Поделиться через

Разрешения Azure для общего доступа

В этой статье перечислены разрешения для поставщиков ресурсов Azure в категории "Общие". Эти разрешения можно использовать в собственных пользовательских ролях Azure, чтобы обеспечить детальный контроль доступа к ресурсам в Azure. Строки разрешений имеют следующий формат: {Company}.{ProviderName}/{resourceType}/{action}

Microsoft.Addons

Служба Azure: ядро

Действие Описание
Microsoft.Addons/регистрация/действие Регистрирует указанную подписку в Microsoft.Addons.
Microsoft.Addons/operations/read Получает поддерживаемые операции RP.
Microsoft.Addons/supportProviders/listsupportplaninfo/action Выводит сведения о текущем плане поддержки для указанной подписки.
Microsoft.Addons/supportProviders/supportPlanTypes/читать Получает состояние указанного плана поддержки Canonical.
Microsoft.Addons/supportProviders/supportPlanTypes/write Добавляет указанный тип плана поддержки Canonical.
Microsoft.Addons/supportProviders/supportPlanTypes/delete Удаляет указанный план поддержки Canonical.

Microsoft.Capacity

Служба Azure: ядро

Действие Описание
Microsoft.Capacity/calculateprice/action Вычисление цены резервирования.
Microsoft.Capacity/checkoffers/action Проверка наличия предложений для подписок.
Microsoft.Capacity/checkscopes/action Проверка наличия подписок.
Microsoft.Capacity/validatereservationorder/action Проверка любого резервирования.
Microsoft.Capacity/reservationorders/action Обновление резервирования.
Microsoft.Емкость/регистрация/действие Регистрация поставщика ресурсов емкости и разрешение создания ресурсов емкости.
Microsoft.Capacity/отмена регистрации/действие Отмена регистрации любого клиента.
Microsoft.Capacity/calculateexchange/action Вычисление суммы обмена и цены новой покупки и возвращение ошибок политики.
Microsoft.Capacity/exchange/action Обмен любого резервирования
Microsoft.Capacity/listSkus/action Список номеров SKU с фильтрами и без ограничений
Microsoft.Емкость/примененные резервирования/чтение Чтение всех резервирований.
Microsoft.Capacity/каталоги/чтение Чтение каталога резервирования.
Microsoft.Capacity/commercialreservationorders/read Получение заказов на резервирование, созданных в любом клиенте.
Microsoft.Capacity/operations/read Чтение любой операции.
Microsoft.Capacity/reservationorders/changedirectory/action Изменение каталога любого резервирования
Microsoft.Capacity/reservationorders/availablescopes/action Поиск любой доступной области.
Microsoft.Емкость/резервированиезаказы/чтение Чтение всех резервирований.
Microsoft.Capacity/reservationorders/write Создание резервирования.
Microsoft.Capacity/reservationorders/delete Удаление резервирования.
Microsoft.Capacity/reservationorders/reservations/action Обновление резервирования.
Microsoft.Емкость/резервированиезаказы/возврат/действие Возвращение любого резервирования.
Microsoft.Capacity/reservationorders/swap/action Переключение любого резервирования.
Microsoft.Capacity/reservationorders/split/action Разделение любого резервирования.
Microsoft.Емкость/резервированиезаказы/изменениеВыставление счетов/действие Изменение выставления счетов за резервирование
Microsoft.Capacity/reservationorders/merge/action Объединение любого резервирования.
Microsoft.Capacity/reservationorders/calculaterefund/action Вычисление суммы возмещения и цены новой покупки и возвращение ошибок политики.
Microsoft.Емкость/резервированиезаказы/изменениевыставление счетоврезультатыоперации/чтение Опрос любой операции изменения выставления счетов за резервирование
Microsoft.Capacity/reservationorders/mergeоперациирезультаты/чтение Опрос любой операции слияния
Microsoft.Capacity/reservationorders/reservations/availablescopes/action Поиск любой доступной области.
Microsoft.Емкость/резервированиезаказы/резервирование/чтение Чтение всех резервирований.
Microsoft.Capacity/reservationorders/reservations/write Создание резервирования.
Microsoft.Capacity/reservationorders/reservations/delete Удаление резервирования.
Microsoft.Емкость/резервированиезаказы/резервирование/архив/действие Архивация резервирования, которое находится в конечном состоянии, например "Истек срок действия", "Разделено" и т. д.
Microsoft.Capacity/reservationorders/reservations/unarchive/action Отмена архивации резервирования, которое было ранее архивировано
Microsoft.Capacity/reservationorders/reservations/revisions/read Чтение всех резервирований.
Microsoft.Capacity/reservationorders/splitoperationрезультаты/чтение Опрос любой операции разделения
Microsoft.Capacity/resourceProviders/locations/serviceLimits/read Получение текущего ограничения для службы или квоты для указанного ресурса и расположения.
Microsoft.Capacity/resourceProviders/locations/serviceLimits/write Создание ограничения для службы или квоты для указанного ресурса и расположения.
Microsoft.Capacity/resourceProviders/locations/serviceLimitsRequests/read Получение запроса на ограничение для службы для указанного ресурса и расположения.
Microsoft.Capacity/tenants/register/action Регистрация любого клиента.

Microsoft.Commerce

Служба Azure: ядро

Действие Описание
Microsoft.Commerce/регистрация/действие Регистрация подписки для Microsoft Commerce UsageAggregate
Microsoft.Commerce/отмена регистрации/действие Отмена регистрации подписки для Microsoft Commerce UsageAggregate
Microsoft.Commerce/RateCard/читать Возвращает данные предложения, метаданные ресурсов и единиц измерения и тарифы для заданной подписки.
Microsoft.Commerce/UsageAggregates/читать Извлекает данные о потреблении ресурсов Microsoft Azure по подписке. Результат содержит статистические данные об использовании, а также сведения о подписке и ресурсах за определенный диапазон времени.

Microsoft.Маркетплейс

Служба Azure: ядро

Действие Описание
Microsoft.Marketplace/регистрация/действие Регистрирует поставщик ресурсов Microsoft.Marketplace в подписке.
Microsoft.Marketplace/privateStores/действие Обновляет PrivateStore.
Microsoft.Marketplace/поиск/действие Возвращает список предложений каталога Azure для частного магазина Marketplace и общего количества и аспектов
Microsoft.Marketplace/locations/edgeZones/products/read Возвращает список продуктов для определенной пограничной зоны и местоположения
Microsoft.Marketplace/mysolutions/читать Получение пользовательских решений
Microsoft.Marketplace/mysolutions/write Создание или обновление пользовательских решений
Microsoft.Marketplace/mysolutions/удалить Удаление пользовательских решений
Microsoft.Marketplace/предлагает/читать Возвращает предложение
Microsoft.Marketplace/offerTypes/publishers/offers/plans/agreements/read Возвращает соглашение.
Microsoft.Marketplace/offerTypes/publishers/offers/plans/agreements/write Принимает подписанное соглашение.
Microsoft.Marketplace/offerTypes/publishers/offers/plans/configs/read Возвращает файл конфигурации.
Microsoft.Marketplace/offerTypes/publishers/offers/plans/configs/write Сохраняет файл конфигурации.
Microsoft.Marketplace/offerTypes/publishers/offers/plans/configs/importImage/action Импортирует образ в запись контроля доступа конечного пользователя.
Microsoft.Marketplace/privateStores/write Создает PrivateStore.
Microsoft.Marketplace/privateStores/удалить Удаляет PrivateStore.
Microsoft.Marketplace/privateStores/offers/action Обновляет предложение в PrivateStore.
Microsoft.Marketplace/privateStores/читать Считывает PrivateStores (частные хранилища).
Microsoft.Marketplace/privateStores/requestApprovals/action Обновление утверждений запросов
Microsoft.Marketplace/privateStores/fetchAllSubscriptionsInTenant/action Администратор получает все подписки в клиенте
Microsoft.Marketplace/privateStores/listStopSellOffersPlansNotifications/action Вывод списка уведомлений о прекращении продажи предложений планов
Microsoft.Marketplace/privateStores/listSubscriptionsContext/action Вывод списка подписок в контексте частного хранилища
Microsoft.Marketplace/privateStores/listNewPlansNotifications/action Вывод списка уведомлений о новых планах
Microsoft.Marketplace/privateStores/queryUserOffers/action Получение утвержденных предложений из идентификаторов предложений и подписок пользователей в полезных данных
Microsoft.Marketplace/privateStores/queryUserRules/действие Получение утвержденных правил для пользователя в подписках пользователей
Microsoft.Marketplace/privateStores/anyExistingOffersInTheStore/действие Возвращает значение true, если существует предложение по крайней мере для одной включенной коллекции
Microsoft.Marketplace/privateStores/queryInternalOfferIds/action Список всех внутренних предложений в соответствии с данным приложением и планами Azure
Microsoft.Marketplace/privateStores/adminRequestApprovals/читать Чтение всех сведений об утверждении запросов (только администраторы)
Microsoft.Marketplace/privateStores/adminRequestApprovals/write Обновление администратором запроса с решением по запросу
Microsoft.Marketplace/privateStores/collections/approveAllItems/action Удаление всех утвержденных элементов и установка коллекции allItemsApproved
Microsoft.Marketplace/privateStores/collections/disableApproveAllItems/action Задайте для коллекции значение false для свойства всех элементов.
Microsoft.Marketplace/privateStores/collections/setRules/action Установка правил для заданной коллекции
Microsoft.Marketplace/privateStores/collections/queryRules/action Получение правил для данной коллекции
Microsoft.Marketplace/privateStores/collections/upsertOfferWithMultiContext/action Upsert предложение с различными контекстами
Microsoft.Marketplace/privateStores/коллекции/предложения/действие Получение предложений коллекции по контексту общедоступных и подписок
Microsoft.Marketplace/privateStores/offers/write Создает предложение в PrivateStore.
Microsoft.Marketplace/privateStores/предлагает/удалить Удаляет предложение из PrivateStore.
Microsoft.Marketplace/privateStores/offers/read Считывает предложения PrivateStore.
Microsoft.Marketplace/privateStores/queryNotificationsState/read Чтение сведений о состоянии уведомлений, только администраторы
Microsoft.Marketplace/privateStores/requestApprovals/read Чтение утверждений запросов
Microsoft.Marketplace/privateStores/requestApprovals/write Создание утверждения запроса
Microsoft.Marketplace/privateStores/RequestApprovals/offer/acknowledgeNotification/write Подтвердить уведомление, только администраторы
Microsoft.Marketplace/privateStores/RequestApprovals/withdrawPlan/write Отзыв плана из уведомлений предложения
Microsoft.Marketplace/products/читать Возврат товара

Microsoft.MarketplaceOrdering

Служба Azure: ядро

Действие Описание
Microsoft.MarketplaceЗаказ/соглашения/читать Возвращение всех соглашений в указанной подписке.
Microsoft.MarketplaceOrdering/соглашения/предложения/планы/read Возвращает соглашение для заданного элемента Marketplace.
If context requires, translate or annotate specific components, but retain technical identifiers as is. (No changes suggested without additional context indicating a different approach is needed.) Подписывает соглашение для заданного элемента Marketplace.
Microsoft.MarketplaceЗаказы/соглашения/предложения/планы/отмена/действие Отменяет соглашение для заданного элемента Marketplace.
Microsoft.MarketplaceЗаказы/типы предложений/издатели/предложения/планы/соглашения/читать Получение соглашения для заданного элемента виртуальной машины Marketplace.
Microsoft.MarketplaceOrdering/offertypes/publishers/offers/plans/agreements/write Подписывание соглашения или его отмена для заданного элемента виртуальной машины Marketplace.
Microsoft.MarketplaceOrdering/operations/read Вывод списка всех возможных операций в API

Microsoft.Quota

Служба Azure: квоты Azure

Действие Описание
Microsoft.Quota/регистрация/действие Регистрация подписки с помощью поставщика ресурсов Microsoft.Quota
Microsoft.Quota/groupQuotas/read Получение groupQuota
Microsoft.Quota/groupQuotas/write Создает ресурс GroupQuota
Microsoft.Quota/groupQuotas/удалить Удаляет ресурс GroupQuota
Microsoft.Quota/groupQuota/groupQuotaLimits/read Получение текущего объекта GroupQuota указанного ресурса
Microsoft.Quota/groupQuota/groupQuotaLimits/запись Создает запрос GroupQuota для указанного ресурса
Microsoft.Quota/groupQuotas/groupQuotaRequests/чтение Получение состояния запроса GroupQuota для конкретного запроса
Microsoft.Quota/groupQuotas/quotaAllocationRequests/чтение Получение состояния запроса на выделение квоты для группы GroupQuota для конкретного запроса
Microsoft.Quota/groupQuotas/quotaAllocations/read Получение текущего выделения квоты groupQuota на подписку
Microsoft.Quota/groupQuotas/quotaAllocations/write Создает запрос на ограничение квоты groupQuota для подписки для указанного ресурса
Microsoft.Quota/groupQuotas/subscriptions/read Получение подписок GroupQuota
Microsoft.Quota/groupQuotas/subscriptions/write Добавление подписок в ресурс GroupQuota
Microsoft.Quota/groupQuotas/subscriptions/delete Удаляет подписки из ресурса GroupQuota
Microsoft.Quota/операции/чтение Получение операций, поддерживаемых Microsoft.Quota
Microsoft.Quota/quotaRequests/read Получение любого запроса ограничения службы для указанного ресурса
Microsoft.Quota/quotas/read Получение текущего ограничения или квоты указанного ресурса
Microsoft.Quota/quotas/write Создает запрос на ограничение службы или квоту для указанного ресурса
Microsoft.Quota/usages/read Получение сведений об использовании для поставщиков ресурсов

Microsoft.Subscription (Майкрософт.Подписка)

Служба Azure: ядро

Действие Описание
Microsoft.Подписка/отмена/действие Отменяет подписку
Microsoft.Подписка/переименование/действие Переименовывает подписку
Microsoft.Подписка/включение/действие Повторно активирует подписку
Microsoft.Подписка/псевдонимы/запись Создает псевдоним подписки
Microsoft.Подписка/псевдонимы/чтение Получает псевдоним подписки
Microsoft.Подписка/псевдонимы/удаление Удаляет псевдоним подписки
Microsoft.Subscription/changeTenantRequest/write Изменение запроса клиента подписки
Microsoft.Подписка/Политики/запись Создание политики клиента
Microsoft.Subscription/Policies/default/read Получение политики клиента
Microsoft.Подписка/подписки/принятьВладение/действие Принятие права владения подпиской
Microsoft.Subscription/subscriptions/acceptChangeTenant/action Принятие запроса клиента на изменение подписки
Microsoft.Subscription/subscriptions/acceptOwnershipStatus/read Получение состояния принятия права владения подпиской
Microsoft.Subscription/subscriptions/changeTenantStatus/read Изменение состояния клиента подписки

Microsoft.Support

Служба Azure: ядро

Действие Описание
Microsoft.Поддержка/регистрация/действие Выполняет регистрацию поставщика ресурсов поддержки.
Microsoft.Support/lookUpResourceId/action Поиск идентификатора ресурса для типа ресурса
Microsoft.Support/checkNameAvailability/action Проверка того, является ли имя допустимым и неиспользуемым для типа ресурса
Microsoft.Поддержка/результаты работы/чтение Возвращает результат асинхронной операции.
Microsoft.Поддержка/операции/чтение Получение списка всех операций, доступных в поставщике ресурсов Microsoft.Support
Microsoft.Support/operationsstatus/read Получение состояния асинхронной операции
Microsoft.Support/services/read Получение списка всех служб Azure, доступных для поддержки
Microsoft.Support/services/problemClassifications/read Получение списка одной или всех классификаций проблем для службы Azure
Microsoft.Support/supportTickets/read Получение списка одного или всех запросов в службу поддержки
Microsoft.Support/supportTickets/write Позволяет создавать и обновлять запросы в службу поддержки.

Следующие шаги

  • Last updated on