Analiz için Azure yerleşik rolleri

Makale
04/25/2024

Bu makalede Analiz kategorisindeki Azure yerleşik rolleri listelenmiştir.

Azure Event Hubs Veri Sahibi

Azure Event Hubs kaynaklarına tam erişim sağlar.

Eylemler	Açıklama
Microsoft.EventHub/*
NotActions
none
DataActions
Microsoft.EventHub/*
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows for full access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f526a384-b230-433a-b45c-95f59c4a2dec",
  "name": "f526a384-b230-433a-b45c-95f59c4a2dec",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Owner",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Event Hubs Veri Alıcısı

Azure Event Hubs kaynaklarına erişim izni verir.

Daha fazla bilgi edinin

Eylemler	Açıklama
Microsoft.EventHub/*/eventhubs/consumergroups/read
NotActions
none
DataActions
Microsoft.EventHub/*/receive/action
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows receive access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a638d3c7-ab3a-418d-83e6-5f17a39d4fde",
  "name": "a638d3c7-ab3a-418d-83e6-5f17a39d4fde",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*/eventhubs/consumergroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*/receive/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Receiver",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Azure Event Hubs Veri Göndereni

Azure Event Hubs kaynaklarına erişim göndermeye izin verir.

Daha fazla bilgi edinin

Eylemler	Açıklama
Microsoft.EventHub/*/eventhubs/read
NotActions
none
DataActions
Microsoft.EventHub/*/send/action
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Allows send access to Azure Event Hubs resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2b629674-e913-4c01-ae53-ef4638d8f975",
  "name": "2b629674-e913-4c01-ae53-ef4638d8f975",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/*/eventhubs/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/*/send/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Event Hubs Data Sender",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Data Factory Katkıda Bulunanı

Veri fabrikalarının yanı sıra bunların içindeki alt kaynakları oluşturun ve yönetin.

Daha fazla bilgi edinin

Eylemler	Açıklama
Microsoft.Authorization/*/read	Rolleri ve rol atamalarını okuma
Microsoft.DataFactory/dataFactories/*	Veri fabrikalarını ve bunların içindeki alt kaynakları oluşturun ve yönetin.
Microsoft.DataFactory/factory/*	Veri fabrikalarını ve bunların içindeki alt kaynakları oluşturun ve yönetin.
Microsoft. Analizler/alertRules/*	Klasik ölçüm uyarısı oluşturma ve yönetme
Microsoft.ResourceHealth/availabilityStatuses/read	Belirtilen kapsamdaki tüm kaynaklar için kullanılabilirlik durumlarını alır
Microsoft.Resources/deployments/*	Dağıtım oluşturma ve yönetme
Microsoft.Resources/subscriptions/resourceGroups/read	Kaynak gruplarını alır veya listeler.
Microsoft.Support/*	Destek bileti oluşturma ve güncelleştirme
Microsoft.EventGrid/eventSubscriptions/write	EventSubscription oluşturma veya güncelleştirme
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create and manage data factories, as well as child resources within them.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/673868aa-7521-48a0-acc6-0f60742d39f5",
  "name": "673868aa-7521-48a0-acc6-0f60742d39f5",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.DataFactory/dataFactories/*",
        "Microsoft.DataFactory/factories/*",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*",
        "Microsoft.EventGrid/eventSubscriptions/write"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Factory Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Veri Temizleyici

Log Analytics çalışma alanından özel verileri silme.

Daha fazla bilgi edinin

Eylemler	Açıklama
Microsoft. Analizler/components/*/read
Microsoft. Analizler/bileşenler/temizleme/eylem	Uygulama Analizler verileri temizleme
Microsoft.Operational Analizler/workspaces/*/read	Log Analytics verilerini görüntüleme
Microsoft.Operational Analizler/workspaces/purge/action	Belirtilen verileri çalışma alanından sorguyla silin.
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can purge analytics data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/150f5e0c-0603-4f03-8c7f-cf70034c4e90",
  "name": "150f5e0c-0603-4f03-8c7f-cf70034c4e90",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/components/*/read",
        "Microsoft.Insights/components/purge/action",
        "Microsoft.OperationalInsights/workspaces/*/read",
        "Microsoft.OperationalInsights/workspaces/purge/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Purger",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

HDInsight Küme operatörü

HDInsight küme yapılandırmalarını okumanızı ve değiştirmenizi sağlar.

Daha fazla bilgi edinin

Eylemler	Açıklama
Microsoft.HDInsight/*/read
Microsoft.HDInsight/clusters/getGateway Ayarlar/action	HDInsight Kümesi için ağ geçidi ayarlarını alma
Microsoft.HDInsight/clusters/updateGateway Ayarlar/action	HDInsight Kümesi için ağ geçidi ayarlarını güncelleştirme
Microsoft.HDInsight/clusters/configurations/*
Microsoft.Resources/subscriptions/resourceGroups/read	Kaynak gruplarını alır veya listeler.
Microsoft.Resources/deployments/operations/read	Dağıtım işlemlerini alır veya listeler.
Microsoft. Analizler/alertRules/*	Klasik ölçüm uyarısı oluşturma ve yönetme
Microsoft.Authorization/*/read	Rolleri ve rol atamalarını okuma
Microsoft.Support/*	Destek bileti oluşturma ve güncelleştirme
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you read and modify HDInsight cluster configurations.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/61ed4efc-fab3-44fd-b111-e24485cc132a",
  "name": "61ed4efc-fab3-44fd-b111-e24485cc132a",
  "permissions": [
    {
      "actions": [
        "Microsoft.HDInsight/*/read",
        "Microsoft.HDInsight/clusters/getGatewaySettings/action",
        "Microsoft.HDInsight/clusters/updateGatewaySettings/action",
        "Microsoft.HDInsight/clusters/configurations/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Authorization/*/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight Cluster Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

HDInsight Etki Alanı Hizmetleri Katkıda Bulunanı

HDInsight Kurumsal Güvenlik Paketi için gereken Etki Alanı Hizmetleri ile ilgili işlemleri okuyabilir, oluşturabilir, değiştirebilir ve silebilir

Daha fazla bilgi edinin

Eylemler	Açıklama
Microsoft.AAD/*/read
Microsoft.AAD/domainServices/*/read
Microsoft.AAD/domainServices/oucontainer/*
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can Read, Create, Modify and Delete Domain Services related operations needed for HDInsight Enterprise Security Package",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/8d8d5a11-05d3-4bda-a417-a08778121c7c",
  "name": "8d8d5a11-05d3-4bda-a417-a08778121c7c",
  "permissions": [
    {
      "actions": [
        "Microsoft.AAD/*/read",
        "Microsoft.AAD/domainServices/*/read",
        "Microsoft.AAD/domainServices/oucontainer/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "HDInsight Domain Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Log Analytics Katkıda Bulunan

Log Analytics Katkıda Bulunanı tüm izleme verilerini okuyabilir ve izleme ayarlarını düzenleyebilir. İzleme ayarlarını düzenlemek VM uzantısını VM'lere eklemeyi içerir; Azure Depolama günlük koleksiyonunu yapılandırabilmek için depolama hesabı anahtarlarını okuma; çözüm ekleme ve tüm Azure kaynaklarında Azure tanılamasını yapılandırma.

Daha fazla bilgi edinin

Eylemler	Açıklama
*/read	Gizli diziler hariç her türden kaynağı okuyun.
Microsoft.ClassicCompute/virtualMachines/extensions/*
Microsoft.Classic Depolama/storageAccounts/listKeys/action	Depolama hesaplarının erişim anahtarlarını listeler.
Microsoft.Compute/virtualMachines/extensions/*
Microsoft.HybridCompute/machines/extensions/write	Azure Arc uzantılarını yükler veya Güncelleştirmeler
Microsoft. Analizler/alertRules/*	Klasik ölçüm uyarısı oluşturma ve yönetme
Microsoft. Analizler/tanılama Ayarlar/*	Analysis Server için tanılama ayarını oluşturur, güncelleştirir veya okur
Microsoft.Operational Analizler/*
Microsoft.OperationsManagement/*
Microsoft.Resources/deployments/*	Dağıtım oluşturma ve yönetme
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft. Depolama/storageAccounts/listKeys/action	Belirtilen depolama hesabının erişim anahtarlarını döndürür.
Microsoft.Support/*	Destek bileti oluşturma ve güncelleştirme
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Log Analytics Contributor can read all monitoring data and edit monitoring settings. Editing monitoring settings includes adding the VM extension to VMs; reading storage account keys to be able to configure collection of logs from Azure Storage; adding solutions; and configuring Azure diagnostics on all Azure resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/92aaf0da-9dab-42b6-94a3-d43ce8d16293",
  "name": "92aaf0da-9dab-42b6-94a3-d43ce8d16293",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.ClassicCompute/virtualMachines/extensions/*",
        "Microsoft.ClassicStorage/storageAccounts/listKeys/action",
        "Microsoft.Compute/virtualMachines/extensions/*",
        "Microsoft.HybridCompute/machines/extensions/write",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.OperationalInsights/*",
        "Microsoft.OperationsManagement/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Log Analytics Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Log Analytics Okuyucusu

Log Analytics Okuyucusu, tüm Azure kaynaklarında Azure tanılama yapılandırmasını görüntüleme dahil olmak üzere tüm izleme verilerini görüntüleyebilir ve arayabilir ve izleme ayarlarını görüntüleyebilir.

Daha fazla bilgi edinin

Eylemler	Açıklama
*/read	Gizli diziler hariç her türden kaynağı okuyun.
Microsoft.Operational Analizler/workspaces/analytics/query/action	Yeni altyapı kullanarak arama.
Microsoft.Operational Analizler/workspaces/search/action	Arama sorgusu yürütür
Microsoft.Support/*	Destek bileti oluşturma ve güncelleştirme
NotActions
Microsoft.Operational Analizler/workspaces/sharedKeys/read	Çalışma alanının paylaşılan anahtarlarını alır. Bu anahtarlar, Microsoft Operasyonel Analizler aracılarını çalışma alanına bağlamak için kullanılır.
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Log Analytics Reader can view and search all monitoring data as well as and view monitoring settings, including viewing the configuration of Azure diagnostics on all Azure resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/73c42c96-874c-492b-b04d-ab87d138a893",
  "name": "73c42c96-874c-492b-b04d-ab87d138a893",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.OperationalInsights/workspaces/analytics/query/action",
        "Microsoft.OperationalInsights/workspaces/search/action",
        "Microsoft.Support/*"
      ],
      "notActions": [
        "Microsoft.OperationalInsights/workspaces/sharedKeys/read"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Log Analytics Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Şema Kayıt Defteri Katkıda Bulunanı (Önizleme)

Şema Kayıt Defteri gruplarını ve şemalarını okuma, yazma ve silme.

Eylemler	Açıklama
Microsoft.EventHub/namespaces/schemagroups/*
NotActions
none
DataActions
Microsoft.EventHub/namespaces/schemas/*
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read, write, and delete Schema Registry groups and schemas.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5dffeca3-4936-4216-b2bc-10343a5abb25",
  "name": "5dffeca3-4936-4216-b2bc-10343a5abb25",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/namespaces/schemagroups/*"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/namespaces/schemas/*"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Schema Registry Contributor (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Şema Kayıt Defteri Okuyucusu (Önizleme)

Şema Kayıt Defteri gruplarını ve şemalarını okuyun ve listeleyin.

Eylemler	Açıklama
Microsoft.EventHub/namespaces/schemagroups/read	SchemaGroup Kaynak Açıklamalarının listesini alma
NotActions
none
DataActions
Microsoft.EventHub/namespaces/schemas/read	Şemaları alma
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Read and list Schema Registry groups and schemas.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/2c56ea50-c6b3-40a6-83c0-9d98858bc7d2",
  "name": "2c56ea50-c6b3-40a6-83c0-9d98858bc7d2",
  "permissions": [
    {
      "actions": [
        "Microsoft.EventHub/namespaces/schemagroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.EventHub/namespaces/schemas/read"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Schema Registry Reader (Preview)",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Stream Analytics Sorgu Sınayıcısı

Önce akış analizi işi oluşturmadan sorgu testi gerçekleştirmenizi sağlar

Eylemler	Açıklama
Microsoft.StreamAnalytics/locations/TestQuery/action	Stream Analytics Kaynak Sağlayıcısı için Test Sorgusu
Microsoft.StreamAnalytics/locations/OperationResults/read	Stream Analytics İşlem Sonucunu Okuma
Microsoft.StreamAnalytics/locations/SampleInput/action	Stream Analytics Kaynak Sağlayıcısı için Örnek Giriş
Microsoft.StreamAnalytics/locations/CompileQuery/action	Stream Analytics Kaynak Sağlayıcısı için Derleme Sorgusu
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Lets you perform query testing without creating a stream analytics job first",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/1ec5b3c1-b17e-4e25-8312-2acb3c3c5abf",
  "name": "1ec5b3c1-b17e-4e25-8312-2acb3c3c5abf",
  "permissions": [
    {
      "actions": [
        "Microsoft.StreamAnalytics/locations/TestQuery/action",
        "Microsoft.StreamAnalytics/locations/OperationResults/read",
        "Microsoft.StreamAnalytics/locations/SampleInput/action",
        "Microsoft.StreamAnalytics/locations/CompileQuery/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Stream Analytics Query Tester",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Sonraki adımlar

Azure portalı kullanarak Azure rolleri atama

Aracılığıyla paylaş

Analiz için Azure yerleşik rolleri

Azure Event Hubs Veri Sahibi

Azure Event Hubs Veri Alıcısı

Azure Event Hubs Veri Göndereni

Data Factory Katkıda Bulunanı

Veri Temizleyici

HDInsight Küme operatörü

HDInsight Etki Alanı Hizmetleri Katkıda Bulunanı

Log Analytics Katkıda Bulunan

Log Analytics Okuyucusu

Şema Kayıt Defteri Katkıda Bulunanı (Önizleme)

Şema Kayıt Defteri Okuyucusu (Önizleme)

Stream Analytics Sorgu Sınayıcısı

Sonraki adımlar

Ek kaynaklar