Поделиться через

Разрешения Azure для безопасности

В этой статье перечислены разрешения для поставщиков ресурсов Azure в категории "Безопасность". Эти разрешения можно использовать в собственных пользовательских ролях Azure, чтобы обеспечить детальный контроль доступа к ресурсам в Azure. Строки разрешений имеют следующий формат: {Company}.{ProviderName}/{resourceType}/{action}

Microsoft.AppComplianceAutomation

Служба Azure: средство автоматизации соответствия приложений для Microsoft 365

Действие Описание
Microsoft.AppComplianceAutomation/onboard/action Подключение указанных подписок к поставщику Microsoft.AppComplianceAutomation.
Microsoft.AppComplianceAutomation/triggerEvaluation/действие Активируйте быструю оценку для указанных подписок.
Microsoft.AppComplianceAutomation/listInUseStorageAccounts/действие Вывод списка учетных записей хранения, используемых связанными отчетами
Microsoft.AppComplianceAutomation/checkNameAvailability/action действие проверкаДоступностиИмени
Microsoft.AppComplianceAutomation/getCollectionCount/action Получение количества отчетов.
Microsoft.AppComplianceAutomation/getOverviewStatus/действие Получение состояния обзора ресурсов.
Microsoft.AppComplianceAutomation/регистрация/действие Регистрация подписки для Microsoft.AppComplianceAutomation
Microsoft.AppComplianceAutomation/отмена регистрации/действие Отмена регистрации подписки для Microsoft.AppComplianceAutomation
Microsoft.AppComplianceAutomation/locations/operationStatuses/read операции чтенияStatuses
Microsoft.AppComplianceAutomation/locations/operationStatuses/write операции записиStatuses
Microsoft.AppComplianceAutomation/operations/read Считывает операции.
Microsoft.AppComplianceAutomation/отчеты/чтение Получите список отчетов AppComplianceAutomation для клиента.
Microsoft.AppComplianceAutomation/отчеты/чтение Получите отчет AppComplianceAutomation и его свойства.
Microsoft.AppComplianceAutomation/отчеты/запись Создайте отчет AppComplianceAutomation или обновите выход из отчета AppComplianceAutomation.
Microsoft.AppComplianceAutomation/отчеты/удаление Удаление отчета AppComplianceAutomation.
Microsoft.AppComplianceAutomation/отчеты/запись Обновите отчет AppComplianceAutomation.
Microsoft.AppComplianceAutomation/reports/checkNameAvailability/action Проверяет доступность вложенных ресурсов отчета, например веб-перехватчики, доказательства, моментальные снимки.
Microsoft.AppComplianceAutomation/отчеты/исправление/действие Исправлена ошибка отчета AppComplianceAutomation. Например, служба средства автоматизации приложений не зарегистрирована, автоматизация удалена.
Microsoft.AppComplianceAutomation/reports/getScopingQuestions/action Исправлена ошибка отчета AppComplianceAutomation. Например, служба средства автоматизации приложений не зарегистрирована, автоматизация удалена.
Microsoft.AppComplianceAutomation/reports/syncCertRecord/действие Синхронизация записи аттестации с соответствием приложений.
Microsoft.AppComplianceAutomation/reports/verify/action Проверьте состояние работоспособности отчета AppComplianceAutomation.
Microsoft.AppComplianceAutomation/отчеты/доказательства/чтение Возвращает список доказательств с разбивкой на страницы для указанного отчета.
Microsoft.AppComplianceAutomation/отчеты/доказательства/чтение Получение метаданных доказательств
Microsoft.AppComplianceAutomation/отчеты/доказательства/запись Создание или обновление доказательства указанного отчета
Microsoft.AppComplianceAutomation/отчеты/доказательства/удаление Удаление существующего доказательства из указанного отчета
Microsoft.AppComplianceAutomation/отчеты/доказательства/загрузка/действие Скачайте файл доказательств.
Microsoft.AppComplianceAutomation/reports/scopingConfigurations/read Возвращает формат списка однотонной области Конфигурации для указанного отчета.
Microsoft.AppComplianceAutomation/reports/scopingConfigurations/read Получите конфигурацию области AppComplianceAutomation конкретного отчета.
Microsoft.AppComplianceAutomation/reports/scopingConfigurations/write Получите конфигурацию области AppComplianceAutomation конкретного отчета.
Microsoft.AppComplianceAutomation/reports/scopingConfigurations/delete Очистка конфигурации области AppComplianceAutomation конкретного отчета.
Microsoft.AppComplianceAutomation/отчеты/моментальные снимки/чтение Получите список моментальных снимков AppComplianceAutomation.
Microsoft.AppComplianceAutomation/отчеты/моментальные снимки/чтение Получите моментальный снимок AppComplianceAutomation и его свойства.
Microsoft.AppComplianceAutomation/отчеты/моментальные снимки/загрузка/действие Скачайте требования соответствия из моментального снимка, например отчет о соответствии, список ресурсов.
Microsoft.AppComplianceAutomation/отчеты/моментальные снимки/элементы управления/чтение Получите список элементов управления AppComplianceAutomation.
Microsoft.AppComplianceAutomation/отчеты/моментальные снимки/элементы управления/чтение Получите элемент управления AppComplianceAutomation и его свойства.
Microsoft.AppComplianceAutomation/reports/webhooks/read Получите список веб-перехватчиков AppComplianceAutomation.
Microsoft.AppComplianceAutomation/reports/webhooks/read Получите веб-перехватчик AppComplianceAutomation и его свойства.
Microsoft.AppComplianceAutomation/reports/webhooks/write Создайте веб-перехватчик AppComplianceAutomation или обновите выход из веб-перехватчика AppComplianceAutomation.
Microsoft.AppComplianceAutomation/отчеты/веб-перехватчики/удалить Удалите веб-перехватчик AppComplianceAutomation.
Microsoft.AppComplianceAutomation/reports/webhooks/write Обновите выход из веб-перехватчика AppComplianceAutomation.

Microsoft.DataProtection

Служба Azure: Защита данных

Действие Описание
Microsoft.DataProtection/регистрация/действие Регистрация подписки для заданного поставщика ресурсов.
Microsoft.DataProtection/отмена регистрации/действие Отмена регистрации подписки для данного поставщика ресурсов
Microsoft.DataProtection/backupVaults/write Операция создания резервного хранилища создает ресурс Azure типа "Хранилище резервных копий"
Microsoft.DataProtection/backupVaults/write Обновление операции BackupVault обновляет ресурс Azure типа Backup Vault.
Microsoft.DataProtection/backupVaults/read Операция Get Backup Vault получает объект, представляющий ресурс Azure типа Backup Vault.
Microsoft.DataProtection/backupVaults/read Получает список хранилищ резервных копий в подписке
Microsoft.DataProtection/backupVaults/read Получает список хранилищ резервных копий в группе ресурсов
Microsoft.DataProtection/backupVaults/delete Операция Delete Vault удаляет указанный ресурс Azure типа Backup Vault.
Microsoft.DataProtection/backupVaults/validateForBackup/action Проверяет резервное копирование экземпляра резервной копии
Microsoft.DataProtection/backupVaults/backupInstances/write Создает экземпляр резервной копии
Microsoft.DataProtection/backupVaults/backupInstances/validateForModifyBackup/action Проверяет изменение экземпляра резервного копирования
Microsoft.DataProtection/backupVaults/backupInstances/delete Удаляет экземпляр резервной копии
Microsoft.DataProtection/backupVaults/backupInstances/read Возвращает сведения об экземпляре резервной копии
Microsoft.DataProtection/backupVaults/backupInstances/read Возвращает все экземпляры резервных копий
Microsoft.DataProtection/backupVaults/backupInstances/backup/action Выполняет резервное копирование экземпляра резервной копии
Microsoft.DataProtection/backupVaults/backupInstances/sync/action При операции синхронизации повторяется последняя неудачная операция с экземпляром резервной копии для его перевода в допустимое состояние
Microsoft.DataProtection/backupVaults/backupInstances/restore/action Активирует восстановление экземпляра резервной копии
Microsoft.DataProtection/backupVaults/backupInstances/validateRestore/action Проверяет восстановление экземпляра резервной копии
Microsoft.DataProtection/backupVaults/backupInstances/stopProtection/action Операция остановки защиты останавливает резервное копирование и расписания хранения экземпляра резервной копии. Существующие данные будут храниться бессрочно.
Microsoft.DataProtection/backupVaults/backupInstances/suspendBackups/action Операция приостановки резервного копирования останавливает только резервное копирование экземпляра резервной копии. Действия по хранению будут продолжены, поэтому данные будут храниться в соответствии с политикой.
Microsoft.DataProtection/backupVaults/backupInstances/resumeProtection/action Возобновляет приостановленную защиту экземпляра резервной копии
Microsoft.DataProtection/backupVaults/backupInstances/resumeBackups/action Возобновляет приостановленное резервное копирование экземпляра резервной копии
Microsoft.DataProtection/backupVaults/backupInstances/findRestorableTimeRanges/action Выполняет поиск диапазонов времени с возможностью восстановления
Microsoft.DataProtection/backupVaults/backupInstances/operationResults/read Возвращает результат операции резервного копирования для хранилища резервных копий
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read Возвращает сведения о точке восстановления
Microsoft.DataProtection/backupVaults/backupInstances/recoveryPoints/read Возвращает все точки восстановления
Microsoft.DataProtection/backupVaults/backupJobs/read Получение списка заданий
Microsoft.DataProtection/backupVaults/backupJobs/enableProgress/action Получение сведений о задании
Microsoft.DataProtection/backupVaults/backupPolicies/write Создает политику резервного копирования
Microsoft.DataProtection/backupVaults/backupPolicies/delete Удаляет политику резервного копирования
Microsoft.DataProtection/backupVaults/backupPolicies/read Возвращает сведения о политике резервного копирования
Microsoft.DataProtection/backupVaults/backupPolicies/read Возвращает все политики резервного копирования
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/чтение Получает список прокси-серверов ResourceGuard для ресурса
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/чтение Операция "Получить прокси-сервер ResourceGuard" получает объект, представляющий ресурс Azure типа "Прокси-сервер ResourceGuard"
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/write Операция создания прокси-сервера ResourceGuard создает ресурс Azure типа "Прокси-сервер ResourceGuard"
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/delete Операция "Удалить прокси-сервер ResourceGuard" удаляет указанный ресурс Azure типа "Прокси-сервер ResourceGuard"
Microsoft.DataProtection/backupVaults/backupResourceGuardProxies/unlockDelete/action Разблокировка операции удаления прокси-сервера ResourceGuard снимает блокировку следующей критической операции удаления
Microsoft.DataProtection/backupVaults/deletedBackupInstances/undelete/action Отмена удаления обратимого экземпляра резервного копирования. Экземпляр резервного копирования перемещается из SoftDeleted в состояние ProtectionStopped.
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read Получение обратимого удаленного экземпляра резервного копирования в Хранилище резервных копий по имени
Microsoft.DataProtection/backupVaults/deletedBackupInstances/read Вывод списка обратимо удаленных экземпляров резервного копирования в хранилище резервных копий.
Microsoft.DataProtection/backupVaults/operationResults/read Возвращает результат операции PATCH для хранилища резервных копий
Microsoft.DataProtection/backupVaults/operationStatus/read Возвращает сведения о состоянии операции резервного копирования для хранилища резервных копий
Microsoft.DataProtection/locations/checkNameAvailability/action Проверяет, доступно ли запрошенное имя хранилища резервных копий
Microsoft.DataProtection/locations/getBackupStatus/action Проверка состояния архивации хранилищ служб восстановления.
Microsoft.DataProtection/locations/checkFeatureSupport/action Проверяет, поддерживается ли функция.
Microsoft.DataProtection/расположения/операцияРезультаты/чтение Возвращает результат операции резервного копирования для хранилища резервных копий
Microsoft.DataProtection/locations/operationStatus/read Возвращает сведения о состоянии операции резервного копирования для хранилища резервных копий
Microsoft.DataProtection/операции/чтение Получение списка операций для поставщика ресурсов.
Microsoft.DataProtection/subscriptions/providers/resourceGuards/read Получает список объектов ResourceGuard в подписке
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchSecondaryRecoveryPoints/action Возвращает точки восстановления из дополнительного региона для восстановления резервных копий между регионами.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/crossRegionRestore/action Активирует операцию восстановления между регионами для данного экземпляра резервного копирования.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/validateCrossRegionRestore/action Выполняет проверки для операции восстановления между регионами.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJobs/action Вывод списка заданий восстановления между регионами экземпляра резервного копирования из дополнительного региона.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/fetchCrossRegionRestoreJob/action Получение сведений о задании восстановления между регионами из дополнительного региона.
Microsoft.DataProtection/subscriptions/resourceGroups/providers/locations/operationStatus/read Возвращает сведения о состоянии операции резервного копирования для хранилища резервных копий
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/write Операция создания ResourceGuard создает ресурс Azure типа "ResourceGuard"
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/read Операция получения ResourceGuard" получает объект, представляющий ресурс Azure типа "ResourceGuard"
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/delete Операция удаления ResourceGuard удаляет указанный ресурс Azure типа "ResourceGuard"
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/read Получает список объектов ResourceGuard в группе ресурсов
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/write Обновление операции ResourceGuard обновляет ресурс Azure типа ResourceGuard
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/{operationName}/read Получает сведения о запросе операции ResourceGuard
Microsoft.DataProtection/subscriptions/resourceGroups/providers/resourceGuards/{operationName}/read Получает сведения о запросе операции ResourceGuard по умолчанию

Microsoft.KeyVault

Защита и сохранение управления ключами и другими секретными данными.

Служба Azure: Key Vault

Действие Описание
Microsoft.KeyVault/регистрация/действие Регистрирует подписку.
Microsoft.KeyVault/отмена регистрации/действие Отмена регистрации подписки.
Microsoft.KeyVault/checkNameAvailability/чтение Проверяет, является ли имя Key Vault допустимым и неиспользуемым.
Microsoft.KeyVault/deletedManagedHsms/read Просмотр свойств удаленного управляемого устройства HSM
Microsoft.KeyVault/deletedVaults/read Отображает свойства обратимо удаленных хранилищ Key Vault.
Microsoft.KeyVault/hsmPools/read Просмотр свойств пула HSM.
Microsoft.KeyVault/hsmPools/запись Создание нового пула HSM или обновление свойств существующего пула HSM.
Microsoft.KeyVault/hsmPools/удалить Удаление пула HSM.
Microsoft.KeyVault/hsmPools/joinVault/action Присоединение хранилища ключей к пулу HSM.
Microsoft.KeyVault/locations/deleteVirtualNetworkOrSubnets/action Уведомление Microsoft.KeyVault о том, что идет удаление виртуальной сети или подсети.
Microsoft.KeyVault/locations/notifyNetworkSecurityPerimeterUpdatesAvailable/action Проверьте, требуется ли обновление конфигурации периметра безопасности сети.
Microsoft.KeyVault/locations/deletedManagedHsms/read Просмотр свойств удаленного управляемого устройства HSM
Microsoft.KeyVault/locations/deletedManagedHsms/purge/action Очистка обратимо удаленного управляемого устройства HSM
Microsoft.KeyVault/locations/deletedManagedHsms/delete Очистка обратимо удаленного управляемого устройства HSM
Microsoft.KeyVault/locations/deletedVaults/read (чтение удалённых хранилищ) Отображает свойства обратимо удаленного Key Vault.
Microsoft.KeyVault/locations/deletedVaults/purge/action Очищает обратимо удаленное хранилище Key Vault.
Microsoft.KeyVault/locations/managedHsmOperationResults/read Проверяет результат длительной операции.
Microsoft.KeyVault/расположения/операцияРезультаты/чтение Проверяет результат длительной операции.
Microsoft.KeyVault/managedHSMs/чтение Просмотр свойств управляемого модуля HSM
Microsoft.KeyVault/managedHSMs/запись Создание нового управляемого модуля HSM или изменение свойств существующего
Microsoft.KeyVault/managedHSMs/delete Удаление управляемого модуля HSM
Microsoft.KeyVault/managedHSMs/PrivateEndpointConnectionsApproval/action Утверждает или отклоняет подключение к ресурсу частной конечной точки поставщика Microsoft.Network.
Microsoft.KeyVault/managedHSMs/ключи/чтение Вывод списка ключей в указанном управляемом hsm или чтение текущей версии указанного ключа.
Microsoft.KeyVault/managedHSMs/keys/write Создает первую версию нового ключа, если его не существует. Если он уже существует, то существующий ключ возвращается без каких-либо изменений. Этот API не создает последующие версии и не обновляет существующие ключи.
Microsoft.KeyVault/managedHSMs/ключи/версии/чтение Вывод списка версий указанного ключа или чтение указанной версии ключа.
Microsoft.KeyVault/managedHSMs/privateEndpointConnectionProxies/чтение Позволяет просмотреть состояние прокси подключения к ресурсу частной конечной точки поставщика Microsoft.Network.
Microsoft.KeyVault/managedHSMs/privateEndpointConnectionProxies/write Изменяет состояние прокси подключения к ресурсу частной конечной точки поставщика Microsoft.Network.
Microsoft.KeyVault/managedHSMs/privateEndpointConnectionProxies/delete Удаляет прокси подключения к ресурсу частной конечной точки поставщика Microsoft.Network.
Microsoft.KeyVault/managedHSMs/privateEndpointConnectionProxies/validate/action Проверяет прокси подключения к ресурсу частной конечной точки поставщика Microsoft.Network.
Microsoft.KeyVault/managedHSMs/privateEndpointConnections/read Позволяет просмотреть состояние подключения к ресурсу частной конечной точки поставщика Microsoft.Network.
Microsoft.KeyVault/managedHSMs/privateEndpointConnections/write Изменяет состояние подключения к ресурсу частной конечной точки поставщика Microsoft.Network.
Microsoft.KeyVault/managedHSMs/privateEndpointConnections/delete Удаляет подключение к ресурсу частной конечной точки поставщика Microsoft.Network.
Microsoft.KeyVault/managedHSMs/privateLinkResources/read Возвращает доступные ресурсы приватного канала для указанного экземпляра управляемого модуля HSM.
Microsoft.KeyVault/managedHSMs/providers/Microsoft.Insights/diagnosticSettings/Read Возвращает параметр диагностики для ресурса.
Microsoft.KeyVault/managedHSMs/providers/Microsoft.Insights/diagnosticSettings/Write Создает или обновляет параметр диагностики для ресурса.
Microsoft.KeyVault/managedHSMs/providers/Microsoft.Insights/logDefinitions/read Возвращает доступные журналы для управляемого модуля HSM.
Microsoft.KeyVault/managedHSMs/providers/Microsoft.Insights/metricDefinitions/read Получение доступных метрик для хранилища ключей.
Microsoft.KeyVault/операции/чтение Получение списка операций, доступных в поставщике ресурсов Microsoft.KeyVault.
Microsoft.KeyVault/vaults/read Отображает свойства Key Vault.
Microsoft.KeyVault/vaults/write Создает новое хранилище ключей или обновляет свойства существующего. Для некоторых свойств могут потребоваться дополнительные разрешения.
Microsoft.KeyVault/vaults/delete Удаляет хранилище ключей.
Microsoft.KeyVault/vaults/deploy/action (англ.) Включает доступ к секретам в Key Vault при развертывании ресурсов Azure.
Microsoft.KeyVault/vaults/PrivateEndpointConnectionsApproval/action Утверждает или отклоняет подключение к ресурсу частной конечной точки поставщика Microsoft.Network.
Microsoft.KeyVault/vaults/joinPerimeter/action Действие для присоединения периметра безопасности сети, используемого связанными проверками доступа NRP.
Microsoft.KeyVault/vaults/accessPolicies/write Изменяет существующую политику доступа путем слияния или замены или же добавляет новую политику доступа в хранилище ключей.
Microsoft.KeyVault/vaults/eventGridFilters/read Уведомляет Microsoft.KeyVault о просмотре подписки EventGrid (Сетка событий) для Key Vault
Microsoft.KeyVault/vaults/eventGridFilters/write Уведомляет Microsoft.KeyVault о создании новой подписки EventGrid (Сетка событий) для Key Vault
Microsoft.KeyVault/vaults/eventGridFilters/delete Уведомляет Microsoft.KeyVault об удалении подписки EventGrid (Сетка событий) для Key Vault
Microsoft.KeyVault/vaults/key/read Вывод списка ключей в указанном хранилище или чтение текущей версии указанного ключа.
Microsoft.KeyVault/vaults/keys/write Создает первую версию нового ключа, если его не существует. Если он уже существует, то существующий ключ возвращается без каких-либо изменений. Этот API не создает последующие версии и не обновляет существующие ключи.
Microsoft.KeyVault/vaults/ключи/версии/чтение Вывод списка версий указанного ключа или чтение указанной версии ключа.
Microsoft.KeyVault/vaults/networkSecurityPerimeterAssociationProxies/delete Удалите прокси-сервер связи для ресурса периметра безопасности сети поставщика Microsoft.Network.
Microsoft.KeyVault/vaults/networkSecurityPerimeterAssociationProxies/read Удалите прокси-сервер связи для ресурса периметра безопасности сети поставщика Microsoft.Network.
Microsoft.KeyVault/vaults/networkSecurityPerimeterAssociationProxies/write Изменение состояния связи на ресурс периметра безопасности сети поставщика Microsoft.Network
Microsoft.KeyVault/vaults/networkSecurityPerimeterConfigurations/read Чтение конфигурации периметра безопасности сети, хранящейся в хранилище.
Microsoft.KeyVault/vaults/networkSecurityPerimeterConfigurations/reconcile/action Примирите конфигурацию периметра безопасности сети, хранящуюся в хранилище, с копией NRP (поставщик ресурсов Microsoft.Network).
Microsoft.KeyVault/vaults/privateEndpointConnectionProxies/read Позволяет просмотреть состояние прокси подключения к ресурсу частной конечной точки поставщика Microsoft.Network.
Microsoft.KeyVault/vaults/privateEndpointConnectionProxies/write Изменяет состояние прокси подключения к ресурсу частной конечной точки поставщика Microsoft.Network.
Microsoft.KeyVault/vaults/privateEndpointConnectionProxies/удалить Удаляет прокси подключения к ресурсу частной конечной точки поставщика Microsoft.Network.
Microsoft.KeyVault/vaults/privateEndpointConnectionProxies/validate/action Проверяет прокси подключения к ресурсу частной конечной точки поставщика Microsoft.Network.
Microsoft.KeyVault/vaults/privateEndpointConnections/read Позволяет просмотреть состояние подключения к ресурсу частной конечной точки поставщика Microsoft.Network.
Microsoft.KeyVault/vaults/privateEndpointConnections/write Изменяет состояние подключения к ресурсу частной конечной точки поставщика Microsoft.Network.
Microsoft.KeyVault/vaults/privateEndpointConnections/delete Удаляет подключение к ресурсу частной конечной точки поставщика Microsoft.Network.
Microsoft.KeyVault/vaults/privateLinkResources/read Возвращает доступные ресурсы приватных каналов для указанного экземпляра Key Vault.
Microsoft.KeyVault/vaults/providers/Microsoft.Insights/diagnosticSettings/Read Возвращает параметр диагностики для ресурса.
Microsoft.KeyVault/vaults/providers/Microsoft.Insights/diagnosticSettings/Write Создает или обновляет параметр диагностики для ресурса.
Microsoft.KeyVault/vaults/providers/Microsoft.Insights/logDefinitions/read Получение доступных журналов для хранилища ключей.
Microsoft.KeyVault/vaults/providers/Microsoft.Insights/metricDefinitions/read Получение доступных метрик для хранилища ключей.
Microsoft.KeyVault/vaults/secrets/read Отображает свойства секрета, но не его значение.
Microsoft.KeyVault/vaults/secrets/write Создает секрет или изменяет значение существующего секрета.
DataAction Описание
Microsoft.KeyVault/vaults/certificatecas/delete Удаление издателя сертификата
Microsoft.KeyVault/vaults/certificatecas/read Чтение издателя сертификата
Microsoft.KeyVault/vaults/certificatecas/write Запись издателя сертификата
Microsoft.KeyVault/vaults/certificateконтакты/запись Управление контактом сертификата
Microsoft.KeyVault/vaults/certificates/delete Удаляет сертификат. Все версии удаляются.
Microsoft.KeyVault/vaults/certificates/read Вывод списка сертификатов в указанном хранилище ключей или получение сведений о сертификате.
Microsoft.KeyVault/vaults/certificates/backup/action Создает файл резервной копии сертификата. Этот файл может использоваться для восстановления сертификата в Key Vault для той же подписки. Могут применяться определенные ограничения.
Microsoft.KeyVault/vaults/certificates/purge/action Очистка сертификата без возможности восстановления.
Microsoft.KeyVault/vaults/certificates/update/action Обновление указанных атрибутов, связанных с определенным сертификатом.
Microsoft.KeyVault/vaults/certificates/create/action Создание нового сертификата. Если сертификат не существует, то создается первая версия. В противном случае создается новая версия.
Microsoft.KeyVault/vaults/certificates/import/action Импортирует существующий действительный сертификат, содержащий закрытый ключ.
Сертификат, который необходимо импортировать, может иметь формат PFX или PEM.
Если сертификат не существует в Key Vault, создается первая версия с указанным содержимым.
В противном случае создается новая версия с указанным содержимым.
Microsoft.KeyVault/vaults/certificates/recover/action Восстанавливает удаленный сертификат. Операция выполняет отмену операции удаления. Эта операция применима в хранилищах, поддерживающих обратимое удаление, а выполнять ее следует в течение интервала хранения.
Microsoft.KeyVault/vaults/certificates/restore/action Восстанавливает сертификат и все его версии из файла резервной копии, созданного Key Vault.
Microsoft.KeyVault/vaults/keyrotationpolicies/read Извлекает политику поворота заданного ключа.
Microsoft.KeyVault/vaults/keyrotationpolicies/write Обновляет политику смены заданного ключа.
Microsoft.KeyVault/vaults/key/read Вывод списка ключей в указанном хранилище или чтение свойств и общедоступных данных ключа.
Для асимметричных ключей эта операция предоставляет открытый ключ и предусматривает возможность выполнения алгоритмов открытого ключа, таких как шифрование и проверка подписи.
Закрытые и симметричные ключи не предоставляются.
Microsoft.KeyVault/vaults/keys/update/action Обновление указанных атрибутов, связанных с определенным ключом.
Microsoft.KeyVault/vaults/keys/create/action; Создание нового ключа. Если ключ не существует, то создается первая версия. В противном случае создается новая версия с указанным значением.
Microsoft.KeyVault/vaults/keys/import/action Импортирует созданный извне ключ. Если ключ не существует, создается первая версия с импортированным материалом. В противном случае создается новая версия с импортированным материалом.
Microsoft.KeyVault/vaults/keys/recover/action Восстанавливает удаленный ключ. Операция выполняет отмену операции удаления. Эта операция применима в хранилищах, поддерживающих обратимое удаление, а выполнять ее следует в течение интервала хранения.
Microsoft.KeyVault/vaults/keys/restore/action Восстанавливает ключ и все его версии из файла резервной копии, созданного Key Vault.
Microsoft.KeyVault/vaults/keys/delete Удаляет ключ. Все версии удаляются.
Microsoft.KeyVault/vaults/key/backup/action Создает файл резервной копии ключа. Этот файл может использоваться для восстановления ключа в Key Vault для той же подписки. Могут применяться определенные ограничения.
Microsoft.KeyVault/vaults/keys/purge/action Очистка ключа без возможности восстановления.
Microsoft.KeyVault/vaults/keys/encrypt/action Шифрует открытый текст с помощью ключа. Обратите внимание, что, если используется асимметричный ключ, эту операцию могут выполнять субъекты с доступом на чтение.
Microsoft.KeyVault/vaults/keys/decrypt/action Расшифровывает зашифрованные данные с помощью ключа.
Microsoft.KeyVault/vaults/key/wrap/action Упаковывает симметричный ключ с помощью ключа Key Vault. Обратите внимание, что, если используется асимметричный ключ Key Vault, эту операцию могут выполнять субъекты с доступом на чтение.
Microsoft.KeyVault/vaults/keys/unwrap/action Распаковывает симметричный ключ с помощью ключа Key Vault.
Microsoft.KeyVault/vaults/keys/sign/action Подписывает хэш с помощью ключа.
Microsoft.KeyVault/vaults/keys/verify/action Проверяет сигнатуру хэша с помощью ключа. Обратите внимание, что, если используется асимметричный ключ, эту операцию могут выполнять субъекты с доступом на чтение.
Microsoft.KeyVault/vaults/keys/release/action Выпускает ключ, используя открытую часть KEK из токена аттестации.
Microsoft.KeyVault/vaults/keys/rotate/action Создает новую версию существующего ключа (с теми же параметрами).
Microsoft.KeyVault/vaults/secrets/delete Удаляет секрет. Все версии удаляются.
Microsoft.KeyVault/vaults/secret/backup/action Создает файл резервной копии секрета. Этот файл может использоваться для восстановления секрета в Key Vault для той же подписки. Могут применяться определенные ограничения.
Microsoft.KeyVault/vaults/secrets/purge/action Очистка секрета без возможности восстановления.
Microsoft.KeyVault/vaults/secrets/update/action Обновление указанных атрибутов, связанных с определенным секретом.
Microsoft.KeyVault/vaults/secrets/recover/action Восстанавливает удаленный секрет. Операция выполняет отмену операции удаления. Эта операция применима в хранилищах, поддерживающих обратимое удаление, а выполнять ее следует в течение интервала хранения.
Microsoft.KeyVault/vaults/secrets/restore/action Восстанавливает секрет и все его версии из файла резервной копии, созданного Key Vault.
Microsoft.KeyVault/хранилища/секреты/чтениеМетаданных/действие Выводит в списке или отображает свойства секрета, но не его значение.
Microsoft.KeyVault/хранилища/секреты/получитьСекрет/действие Получает значение секрета.
Microsoft.KeyVault/vaults/secrets/setSecret/action Получает значение секрета. Если секрет не существует, то создается первая версия. В противном случае создается новая версия с указанным значением.
Microsoft.KeyVault/vaults/storageaccounts/read Чтение определения управляемых учетных записей хранения.
Microsoft.KeyVault/vaults/storageaccounts/set/action Создает или обновляет определение для управляемой учетной записи хранения.
Microsoft.KeyVault/vaults/storageaccounts/delete Удаляет определение для управляемой учетной записи хранения.
Microsoft.KeyVault/vaults/storageaccounts/backup/action Создает файл резервной копии для определения управляемой учетной записи хранения и ее SAS (подписанный URL-адрес).
Microsoft.KeyVault/vaults/storageaccounts/purge/action Очистка обратимо удаленного определения управляемой учетной записи хранения или SAS (подписанный URL-адрес).
Microsoft.KeyVault/vaults/storageaccounts/regeneratekey/action Повторное создание ключа доступа для управляемой учетной записи хранения.
Microsoft.KeyVault/vaults/storageaccounts/recover/action Восстановление обратимо удаленного определения управляемой учетной записи хранения или SAS (подписанный URL-адрес).
Microsoft.KeyVault/vaults/storageaccounts/restore/action Восстанавливает определение управляемой учетной записи хранения и ее SAS (подписанный URL-адрес) из файла резервной копии, созданного Key Vault.
Microsoft.KeyVault/vaults/storageaccounts/sas/set/action Создает или обновляет определение SAS (подписанный URL-адрес) для управляемой учетной записи хранения.
Microsoft.KeyVault/vaults/storageaccounts/sas/delete Удаляет определение SAS (подписанный URL-адрес) для управляемой учетной записи хранения.
Microsoft.KeyVault/vaults/storageaccounts/sas/read Прочитайте определение SAS (подписанный URL-адрес) для управляемой учетной записи хранения.

Microsoft.Security

Защита предприятия от сложных угроз в гибридных облачных рабочих нагрузках.

Служба Azure: Центр безопасности

Действие Описание
Microsoft.Безопасность/регистрация/действие Регистрация подписки в центре безопасности Azure.
Microsoft.Security/отмена регистрации/действие Отменяет регистрацию подписки в центре безопасности Azure
Microsoft.Security/агрегаты/действие Возвращает агрегаты
Microsoft.Security/adaptiveNetworkHardenings/чтение Получение рекомендаций по адаптивной защите сети защищенного ресурса Azure.
Microsoft.Security/adaptiveNetworkHardenings/enforce/action Применяет заданные правила усиления защиты трафика путем создания соответствующих правил безопасности для указанных групп безопасности сети.
Microsoft.Security/advancedThreatProtectionSettings/читать Получает параметры расширенной защиты от угроз для ресурса.
Microsoft.Security/advancedThreatProtectionSettings/write Обновляет параметры расширенной защиты от угроз для ресурса.
Microsoft.Security/aggregations/read Возвращает агрегаты
Microsoft.Безопасность/предупреждения/чтение Получение всех доступных оповещений системы безопасности.
Microsoft.Security/alertsSuppressionRules/читать Возвращает все доступные правила подавления повторяющихся предупреждений системы безопасности
Microsoft.Security/alertsSuppressionRules/write Создает новое правило подавления повторяющихся предупреждений системы безопасности или обновляет существующее
Microsoft.Security/alertsSuppressionRules/delete Удаляет правило подавления повторяющихся предупреждений системы безопасности
Microsoft.Security/apiCollections/read Получение коллекций API
Microsoft.Security/apiCollections/write Создание коллекций API
Microsoft.Security/apiCollections/удалить Удаление коллекций API
Microsoft.Security/applicationWhitelistings/read Возвращает списки разрешений приложения.
Microsoft.Security/applicationWhitelistings/write Создает новый список разрешений приложения или обновляет существующий.
Microsoft.Безопасность/оценкаМетаданные/чтение Получает метаданные оценки безопасности в подписке
Microsoft.Security/assessmentMetadata/write Создание или обновление метаданных оценки безопасности
Microsoft.Безопасность/оценки/чтение Получение оценок безопасности в подписке
Microsoft.Безопасность/оценки/запись Создание или обновление оценок безопасности в подписке
Microsoft.Security/assessments/governanceAssignments/read Получение назначений управления для оценки безопасности
Microsoft.Безопасность/оценки/управлениеНазначения/запись Создание или обновление назначений системы управления для оценки безопасности
Microsoft.Security/assessments/subAssessmentsments/read Получение подценок безопасности в подписке
Microsoft.Security/assessments/subAssessmentsments/write Создание или обновление подоценок безопасности в подписке
Microsoft.Безопасность/назначения/чтение Получение назначения безопасности
Microsoft.Безопасность/назначения/запись Создание или обновление назначения безопасности
Microsoft.Безопасность/назначения/удаление Удаляет назначение безопасности
Microsoft.Безопасность/автоматизация/чтение Получение автоматизаций для области
Microsoft.Security/automations/write Создает или обновляет автоматизацию для области
Microsoft.Безопасность/автоматизация/удаление Удаляет автоматизацию для области
Microsoft.Security/automations/validate/action Проверяет модель автоматизации для области
Microsoft.Security/autoProvisioningSettings/чтение Получает параметр автоматической подготовки системы безопасности для подписки
Microsoft.Security/autoProvisioningSettings/write Создает или обновляет параметр автоматической подготовки системы безопасности для подписки
Microsoft.Security/complianceResults/read Получение результатов соответствия для ресурса.
Microsoft.Security/customRecommendations/читать Получение пользовательских рекомендаций
Microsoft.Security/customRecommendations/write Создание или обновление пользовательской рекомендации
Microsoft.Security/customRecommendations/delete Удаляет пользовательскую рекомендацию
Microsoft.Security/datascanners/read Возвращает средства сканирования данных для области
Microsoft.Security/datascanners/write Создает или обновляет сканнеры данных для области
Microsoft.Security/сканеры данных/удалить Удаляет средства сканирования данных для области
Microsoft.Security/defenderforstoragesettings/read Возвращает наборы наборов defenderforstorage для области
Microsoft.Security/defenderforstoragesettings/write Создает или обновляет наборы наборов defenderforstorage для области
Microsoft.Security/defenderforstoragesettings/delete Удаляет наборы наборов defenderforstorage для области
Microsoft.Security/deviceSecurityGroups/write Создает или обновляет группы безопасности устройств Интернета вещей
Microsoft.Security/deviceSecurityGroups/удалить Удаляет группы безопасности устройств Интернета вещей
Microsoft.Security/deviceSecurityGroups/читать Возвращает группы безопасности устройств Интернета вещей
Microsoft.Security/externalSecuritySolutions/читать Возвращает внешние решения для безопасности
Microsoft.Security/governanceRules/читать Получение правил управления для управления состоянием безопасности
Microsoft.Security/governanceRules/write Создание или обновление правил управления для управления состоянием безопасности
Microsoft.Security/informationProtectionPolicies/читать Получение сведений о политиках защиты для ресурса
Microsoft.Security/informationProtectionPolicies/write Обновление политик защиты сведений для ресурса
Microsoft.Безопасность/интеграция/чтение Интеграция с областью
Microsoft.Безопасность/интеграция/запись Создание или обновление интеграции с областью
Microsoft.Безопасность/интеграция/удаление Отмена или обновление интеграции с областью
Microsoft.Security/iotDefenderSettings/read Получение параметров защитника Интернета вещей
Microsoft.Security/iotDefenderSettings/write Создание или обновление параметров защитника Интернета вещей
Microsoft.Security/iotDefenderНастройки/удалить Удаление параметров защитника Интернета вещей
Microsoft.Security/iotDefenderSettings/PackageDownloads/action Получает сведения о загружаемых пакетах Defender для Интернета вещей.
Microsoft.Security/iotDefenderSettings/DownloadManagerАктивация/действие Скачивает файл активации диспетчера с данными квоты подписки.
Microsoft.Security/iotSecuritySolutions/write Создает или обновляет решения безопасности Интернета вещей
Microsoft.Security/iotSecuritySolutions/удалить Удаляет решения безопасности Интернета вещей
Microsoft.Security/iotSecuritySolutions/читать Получает решения безопасности Интернета вещей
Microsoft.Security/iotSecuritySolutions/analyticsModels/read Получение модели аналитики безопасности Интернета вещей
Microsoft.Security/iotSecuritySolutions/analyticsModels/read Получение типов оповещений Интернета вещей
Microsoft.Security/iotSecuritySolutions/analyticsModels/read Получение оповещений Интернета вещей
Microsoft.Security/iotSecuritySolutions/analyticsModels/read Получение типов рекомендаций Интернета вещей
Microsoft.Security/iotSecuritySolutions/analyticsModels/read Получение рекомендаций Интернета вещей
Microsoft.Security/iotSecuritySolutions/analyticsModels/read Возвращает устройства
Microsoft.Security/iotSecuritySolutions/analyticsModels/aggregatedAlerts/read Получение агрегированных оповещений Интернета вещей
Microsoft.Security/iotSecuritySolutions/analyticsModels/aggregatedAlerts/dismiss/action Закрытие агрегированных оповещений Интернета вещей
Microsoft.Security/iotSecuritySolutions/analyticsModels/aggregatedRecommendations/read Получение агрегированных рекомендаций Интернета вещей
Microsoft.Security/iotSensors/read Получение датчиков Интернета вещей
Microsoft.Security/iotSensors/write Создание или обновление датчиков Интернета вещей
Microsoft.Security/iotSensors/delete Удаление датчиков Интернета вещей
Microsoft.Security/iotSensors/DownloadActivation/action Загрузка файла активации для датчиков Интернета вещей
Microsoft.Security/iotSensors/TriggerTiPackageUpdate/action Активация обновления пакета аналитики угроз
Microsoft.Security/iotSensors/DownloadResetPassword/action Скачивает файл сброса пароля для датчиков Интернета вещей.
Microsoft.Security/iotSite/read Получение сайта Интернета вещей
Microsoft.Security/iotSite/write Создает или обновляет сайт Интернета вещей
Microsoft.Security/iotSite/удалить Удаление сайта Интернета вещей
Microsoft.Security/jitNetworkAccessPolicies/читать Возвращает политики JIT-доступа к сети.
Microsoft.Безопасность/расположения/чтение Получение расположения данных безопасности.
Microsoft.Безопасность/расположения/оповещения/чтение Получение всех доступных оповещений системы безопасности.
Microsoft.Безопасность/расположения/оповещения/закрытие/действие Отклонение оповещения системы безопасности.
Microsoft.Безопасность/расположения/оповещения/активация/действие Активация оповещения системы безопасности.
Microsoft.Безопасность/расположения/оповещения/решение/действие Разрешение оповещения системы безопасности
Microsoft.Безопасность/расположения/оповещения/симуляция/действие Имитация оповещения системы безопасности
Microsoft.Security/locations/externalSecuritySolutions/читать Возвращает внешние решения для безопасности
Microsoft.Security/locations/jitNetworkAccessPolicies/читать Возвращает политики JIT-доступа к сети.
Microsoft.Security/расположения/jitПолитикиСетевогоДоступа/запись Создает новую политику JIT-доступа к сети или обновляет существующую.
Microsoft.Security/locations/jitNetworkAccessPolicies/delete Удаляет политики JIT-доступа к сети.
Microsoft.Security/locations/jitNetworkAccessPolicies/initiate/action Инициирует запрос политики JIT-доступа к сети.
Microsoft.Security/locations/securitySolutions/read Возвращает решения безопасности.
Microsoft.Security/locations/securitySolutions/write Создает новое решение безопасности или обновляет существующее.
Microsoft.Security/locations/securitySolutions/delete Удаляет решение безопасности.
Microsoft.Безопасность/расположения/задачи/чтение Возвращает все доступные рекомендации по безопасности.
Microsoft.Безопасность/расположения/задачи/запуск/действие Запуск рекомендации по безопасности.
Microsoft.Безопасность/расположения/задачи/решение/действие Разрешение рекомендации по безопасности.
Microsoft.Безопасность/расположения/задачи/активация/действие Активирует рекомендацию по безопасности.
Microsoft.Security/расположения/задачи/закрытие/действие Закрывает рекомендацию по безопасности.
Microsoft.Security/mdeOnboardings/read Получение скрипта подключения Microsoft Defender для конечной точки
Microsoft.Безопасность/политики/чтение Возвращает политику безопасности.
Microsoft.Безопасность/политики/запись Обновляет политику безопасности.
Microsoft.Безопасность/цены/читать Получение параметров ценообразования для области.
Microsoft.Безопасность/цены/запись Обновление параметров ценообразования для области.
Microsoft.Безопасность/цены/удалить Удаление параметров ценообразования для области.
Microsoft.Security/pricings/securityoperator/read Возвращает операторы безопасности для области
Microsoft.Security/pricings/securityoperator/write Обновляет операторы безопасности для области
Microsoft.Security/pricings/securityoperator/delete Удаляет операторы безопасности для области
Microsoft.Security/secureScoreControlDefinitions/read Получение определения элемента управления оценкой безопасности
Microsoft.Security/secureScoreControls/чтение Получение элемента управления вычисляемой оценкой безопасности для вашей подписки
Microsoft.Security/secureScores/читать Получение вычисляемой оценки безопасности для вашей подписки
Microsoft.Security/secureScores/secureScoreControls/read Получение элемента управления вычисляемой оценкой безопасности для расчета оценки безопасности
Microsoft.Security/securityConnectors/read Возвращает соединитель безопасности
Microsoft.Security/securityConnectors/write Обновляет соединитель безопасности
Microsoft.Security/securityConnectors/delete Удаляет соединитель безопасности
Microsoft.Security/securityConnectors/devops/listAvailableAzureDevOpsOrgs/action Возвращает список всех организаций Azure DevOps, доступных маркером пользователя, используемым соединителем.
Microsoft.Security/securityConnectors/devops/write Создает или обновляет конфигурацию DevOps.
Microsoft.Security/securityConnectors/devops/delete Удаляет соединитель DevOps.
Microsoft.Security/securityConnectors/devops/read Возвращает конфигурацию DevOps.
Microsoft.Security/securityConnectors/devops/read Список конфигураций DevOps.
Microsoft.Security/securityConnectors/devops/write Обновляет конфигурацию DevOps.
Microsoft.Security/securityConnectors/devops/listAvailableGitHubOwners/action Возвращает список всех владельцев GitHub, доступных маркером пользователя, используемым соединителем.
Microsoft.Security/securityConnectors/devops/listAvailableGitLabGroups/action Возвращает список всех групп GitLab, доступных маркером пользователя, используемым соединителем.
Microsoft.Security/securityConnectors/devops/azureDevOpsOrgs/write Создает или обновляет отслеживаемые сведения о организации Azure DevOps.
Microsoft.Security/securityConnectors/devops/azureDevOpsOrgs/delete Удаляет отслеживаемую организацию Azure DevOps.
Microsoft.Security/securityConnectors/devops/azureDevOpsOrgs/read Возвращает отслеживаемый ресурс организации Azure DevOps.
Microsoft.Security/securityConnectors/devops/azureDevOpsOrgs/read Возвращает список организаций Azure DevOps, подключенных к соединителю.
Microsoft.Security/securityConnectors/devops/azureDevOpsOrgs/write Обновления отслеживали сведения о организации Azure DevOps.
Microsoft.Security/securityConnectors/devops/azureDevOpsOrgs/listAvailableProjects/action Возвращает список всех проектов Azure DevOps, доступных маркером пользователя, используемым соединителем.
Microsoft.Security/securityConnectors/devops/azureDevOpsOrgs/projects/write Создает или обновляет отслеживаемый ресурс проекта Azure DevOps.
Microsoft.Security/securityConnectors/devops/azureDevOpsOrgs/projects/delete Удаляет отслеживаемый ресурс проекта Azure DevOps.
Microsoft.Security/securityConnectors/devops/azureDevOpsOrgs/projects/read Возвращает отслеживаемый ресурс проекта Azure DevOps.
Microsoft.Security/securityConnectors/devops/azureDevOpsOrgs/projects/read Возвращает список проектов Azure DevOps, подключенных к соединителю.
Microsoft.Security/securityConnectors/devops/azureDevOpsOrgs/projects/write Обновляет отслеживаемый ресурс проекта Azure DevOps.
Microsoft.Security/securityConnectors/devops/azureDevOpsOrgs/projects/listAvailableRepos/action Возвращает список всех репозиториев Azure DevOps, доступных маркером пользователя, используемым соединителем.
Microsoft.Security/securityConnectors/devops/azureDevOpsOrgs/projects/repos/write Создает или обновляет отслеживаемый ресурс репозитория Azure DevOps.
Microsoft.Security/securityConnectors/devops/azureDevOpsOrgs/projects/repos/delete Удаляет отслеживаемый ресурс репозитория Azure DevOps.
Microsoft.Security/securityConnectors/devops/azureDevOpsOrgs/projects/repos/read Возвращает отслеживаемый ресурс репозитория Azure DevOps.
Microsoft.Security/securityConnectors/devops/azureDevOpsOrgs/projects/repos/read Возвращает список репозиториев Azure DevOps, подключенных к соединителю.
Microsoft.Security/securityConnectors/devops/azureDevOpsOrgs/projects/repos/write Обновляет отслеживаемый ресурс репозитория Azure DevOps.
Microsoft.Security/securityConnectors/devops/gitHubOwners/write Создает или обновляет отслеживаемого владельца GitHub.
Microsoft.Security/securityConnectors/devops/gitHubOwners/delete Удаляет отслеживаемого владельца GitHub.
Microsoft.Security/securityConnectors/devops/gitHubOwners/read Возвращает отслеживаемого владельца GitHub.
Microsoft.Security/securityConnectors/devops/gitHubOwners/read Возвращает список владельцев GitHub, подключенных к соединителю.
Microsoft.Security/securityConnectors/devops/gitHubOwners/write Обновляет отслеживаемого владельца GitHub.
Microsoft.Security/securityConnectors/devops/gitHubOwners/listAvailableRepos/action Возвращает список всех репозиториев GitHub, доступных маркером пользователя и установкой приложения, используемой соединителем.
Microsoft.Security/securityConnectors/devops/gitHubOwners/repos/write Создает или обновляет отслеживаемый репозиторий GitHub.
Microsoft.Security/securityConnectors/devops/gitHubOwners/repos/delete Удаляет отслеживаемый репозиторий GitHub.
Microsoft.Security/securityConnectors/devops/gitHubOwners/repos/read Возвращает отслеживаемый репозиторий GitHub.
Microsoft.Security/securityConnectors/devops/gitHubOwners/repos/read Возвращает список репозиториев GitHub, подключенных к соединителю.
Microsoft.Security/securityConnectors/devops/gitHubOwners/repos/write Обновляет отслеживаемый репозиторий GitHub.
Microsoft.Security/securityConnectors/devops/gitLabGroups/write Создает или обновляет отслеживаемые сведения о группе GitLab.
Microsoft.Security/securityConnectors/devops/gitLabGroups/delete Удаляет отслеживаемую группу GitLab.
Microsoft.Security/securityConnectors/devops/gitLabGroups/read Возвращает отслеживаемый ресурс группы GitLab для заданного полного имени.
Microsoft.Security/securityConnectors/devops/gitLabGroups/read Возвращает список групп GitLab, подключенных к соединителю.
Microsoft.Security/securityConnectors/devops/gitLabGroups/write Обновления отслеживаются сведения о группе GitLab.
Microsoft.Security/securityConnectors/devops/gitLabGroups/listAvailableProjects/action Возвращает список всех проектов GitLab, принадлежащих непосредственно заданной группе и доступных маркером пользователя, используемым соединителем.
Microsoft.Security/securityConnectors/devops/gitLabGroups/listSubgroups/action Возвращает вложенные подгруппы заданной группы GitLab, которые подключены к соединителю.
Microsoft.Security/securityConnectors/devops/gitLabGroups/listAvailableSubgroups/action Возвращает все вложенные подгруппы заданной группы GitLab, доступные маркером пользователя, используемому соединителем.
Microsoft.Security/securityConnectors/devops/gitLabGroups/projects/write Создает или обновляет отслеживаемые сведения о проекте GitLab.
Microsoft.Security/securityConnectors/devops/gitLabGroups/projects/delete Удаляет отслеживаемый проект GitLab.
Microsoft.Security/securityConnectors/devops/gitLabGroups/projects/read Возвращает отслеживаемый ресурс проекта GitLab для заданного полного имени группы и имени проекта.
Microsoft.Security/securityConnectors/devops/gitLabGroups/projects/read Возвращает список проектов GitLab, принадлежащих непосредственно заданной группе и подключенных к соединителю.
Microsoft.Security/securityConnectors/devops/gitLabGroups/projects/write Обновления отслеживаемых сведений о проекте GitLab.
Microsoft.Security/securityConnectors/devops/operationResults/read Получение результата длительной операции devops.
Microsoft.Security/securityКонтакты/читать Получение контактного лица по вопросам безопасности.
Microsoft.Security/securityContacts/write Обновление контактного лица по вопросам безопасности.
Microsoft.Безопасность/безопасностьКонтакты/удалить Удаление контактного лица по вопросам безопасности.
Microsoft.Security/securitySolutions/читать Возвращает решения безопасности.
Microsoft.Security/securitySolutions/write Создает новое решение безопасности или обновляет существующее.
Microsoft.Security/securitySolutions/delete Удаляет решение безопасности.
Microsoft.Security/securitySolutionsReferenceData/read Возвращает эталонные данные решений безопасности.
Microsoft.Безопасность/безопасностьСтандарты/читать Получение стандартов безопасности
Microsoft.Security/securityStandards/write Создание или обновление стандарта безопасности
Microsoft.Безопасность/безопасностьСтандарты/удалить Удаляет стандарт безопасности
Microsoft.Security/securityStatuses/read Возвращает состояния работоспособности ресурсов Azure.
Microsoft.Security/securityStatusesРезюме/чтение Получение сводок состояния безопасности для области.
Microsoft.Безопасность/чувствительностьНастройки/чтение Возвращает параметры конфиденциальности уровня клиента
Microsoft.Безопасность/чувствительностьНастройки/запись Обновляет параметры конфиденциальности уровня клиента
Microsoft.Security/serverVulnerabilityAssessments/read Возвращение состояния подключения "Оценка уязвимостей сервера" для заданного ресурса
Microsoft.Security/serverVulnerabilityAssessments/write Создание или обновление решения по оценке уязвимостей сервера в ресурсе
Microsoft.Security/serverVulnerabilityAssessments/delete Удаление решения по оценке уязвимостей сервера из ресурса
Microsoft.Security/serverVulnerabilityAssessmentsSettings/read Получение параметров оценки уязвимостей сервера для текущей подписки
Microsoft.Security/serverVulnerabilityAssessmentsSettings/write Создание или обновление параметров оценки уязвимостей сервера в данной подписке
Microsoft.Security/serverVulnerabilityAssessmentsSettings/delete Удаление параметров оценки уязвимостей сервера из данной подписки
Microsoft.Безопасность/настройки/чтение Получение параметров для области
Microsoft.Безопасность/настройки/запись Обновление параметров для области
Microsoft.Security/sqlVulnerabilityAssessments/baselineRules/action Добавление результата списка правил в базовый план.
Microsoft.Security/sqlVulnerabilityAssessments/baselineRules/read Возвращает базовые показатели баз данных (все правила, добавленные в базовый план) или получает результаты базового показателя правила для указанного идентификатора правила.
Microsoft.Security/sqlVulnerabilityAssessments/baselineRules/write Изменение результата базового показателя правила.
Microsoft.Security/sqlVulnerabilityAssessments/baselineRules/delete Удаление результата правила из базового плана.
Microsoft.Security/sqlVulnerabilityAssessments/scans/read Возвращение списка записей сканирования оценки уязвимости или получение записи для указанного идентификатора сканирования.
Microsoft.Security/sqlVulnerabilityAssessments/scans/scanResults/read Возврат списка результатов правил оценки уязвимости или получение результата для указанного идентификатора правила.
Microsoft.Security/standardAssignments/read Получение стандартных назначений
Microsoft.Security/standardAssignments/write Создание или обновление стандартного назначения
Microsoft.Security/standardAssignments/delete Удаляет стандартное назначение
Microsoft.Безопасность/стандарты/чтение Получение стандарта безопасности
Microsoft.Безопасность/стандарты/запись Создание или обновление стандарта безопасности
Microsoft.Безопасность/стандарты/удалить Удаляет стандарт безопасности
Microsoft.Безопасность/задачи/чтение Возвращает все доступные рекомендации по безопасности.
Microsoft.Security/webApplicationFirewalls/читать Возвращает брандмауэры веб-приложения.
Microsoft.Security/webApplicationFirewalls/write Создает новый брандмауэр веб-приложения или обновляет существующий.
Microsoft.Security/webApplicationFirewalls/delete Удаляет брандмауэр веб-приложения.
Microsoft.Security/workspaceSettings/read Получение параметров рабочей области.
Microsoft.Security/workspaceSettings/write Обновление параметров рабочей области.
Microsoft.Безопасность/рабочее пространствоНастройки/удалить Удаление параметров рабочей области.
Microsoft.Security/workspaceSettings/connect/action Изменение параметров повторного подключения к рабочей области.

Microsoft.SecurityGraph

Служба Azure: аналитические сведения Microsoft Monitoring

Действие Описание
Microsoft.SecurityGraph/diagnosticsettings/write Запись параметра диагностики.
Microsoft.SecurityGraph/diagnosticsettings/read Чтение параметра диагностики.
Microsoft.SecurityGraph/diagnosticsettings/delete Удаление параметра диагностики.
Microsoft.SecurityGraph/diagnosticsettingscategories/read Чтение категорий параметра диагностики.

Microsoft.SecurityInsights

Служба Azure: Microsoft Sentinel

Действие Описание
Microsoft.SecurityInsights/регистрация/действие Регистрирует подписку в Azure Sentinel
Microsoft.SecurityInsights/отмена регистрации/действие Отменяет регистрацию подписки в Azure Sentinel
Microsoft.SecurityInsights/dataConnectorsCheckRequirements/action Проверка авторизации и лицензии пользователя
Microsoft.SecurityInsights/contentTranslator/action Проверка перевода содержимого
Microsoft.SecurityInsights/Aggregations/read Возвращает агрегированные сведения
Microsoft.SecurityInsights/alertRules/читать Возвращает правила генерации оповещений
Microsoft.SecurityInsights/alertRules/write Обновляет правила генерации оповещений
Microsoft.SecurityInsights/alertRules/удалить Удаляет правила генерации оповещений
Microsoft.SecurityInsights/alertRules/triggerRuleRun/действие Выполнение правила запуска правила по запросу
Microsoft.SecurityInsights/alertRules/actions/read Возвращает ответные действия для правила генерации оповещений
Microsoft.SecurityInsights/alertRules/actions/write Обновляет ответные действия для правила генерации оповещений
Microsoft.SecurityInsights/alertRules/actions/delete Удаляет ответные действия для правила генерации оповещений
Microsoft.SecurityInsights/automationRules/читать Возвращает правило автоматизации
Microsoft.SecurityInsights/automationRules/write Обновляет правило автоматизации
Microsoft.SecurityInsights/automationRules/delete Удаляет правило автоматизации
Microsoft.SecurityInsights/BillingStatistics/читать Чтение billingStatistics
Microsoft.SecurityInsights/Закладки/чтение Получает закладки
Microsoft.SecurityInsights/Закладки/запись Обновляет закладки
Microsoft.SecurityInsights/Закладки/удаление Удаляет закладки
Microsoft.SecurityInsights/Bookmarks/expand/action Получение связанных сущностей сущности по определенному расширению
Microsoft.SecurityInsights/закладки/отношения/чтение Возвращает отношение закладки
Microsoft.SecurityInsights/закладки/отношения/запись Обновляет отношение закладки
Microsoft.SecurityInsights/закладки/отношения/удаление Удаляет отношение закладки
Microsoft.SecurityInsights/businessApplicationAgents/читать Возвращает агент бизнес-приложения
Microsoft.SecurityInsights/businessApplicationAgents/write Создание или обновление агента бизнес-приложений
Microsoft.SecurityInsights/businessApplicationAgents/удалить Удаляет агент бизнес-приложения
Microsoft.SecurityInsights/businessApplicationAgents/systems/read Возвращает систему агента бизнес-приложений
Microsoft.SecurityInsights/businessApplicationAgents/systems/write Создание или обновление системы агента бизнес-приложений
Microsoft.SecurityInsights/businessApplicationAgents/systems/delete Удаляет систему агента бизнес-приложений
Microsoft.SecurityInsights/businessApplicationAgents/systems/listActions/action Список действий системы
Microsoft.SecurityInsights/businessApplicationAgents/systems/reportActionStatus/action Сообщает о состоянии действия
Microsoft.SecurityInsights/businessApplicationAgents/systems/undoAction/action Отменяет действие
Microsoft.SecurityInsights/случаи/читать Возвращает случай
Microsoft.SecurityInsights/кейсы/запись Обновляет случай
Microsoft.SecurityInsights/случаи/удалить Удаляет случай
Microsoft.SecurityInsights/кейсы/комментарии/читать Получает комментарии к случаю
Microsoft.SecurityInsights/кейсы/комментарии/написать Создает комментарии к случаю
Microsoft.SecurityInsights/случаи/расследования/читать Получает исследования случая
Microsoft.SecurityInsights/случаи/расследования/запись Обновляет метаданные случая
Microsoft.SecurityInsights/ConfidentialWatchlists/читать Возвращает конфиденциальные списки наблюдения
Microsoft.SecurityInsights/ConfidentialWatchlists/write Создает конфиденциальные списки наблюдения
Microsoft.SecurityInsights/ConfidentialWatchlists/удалить Удаляет конфиденциальные списки наблюдения
Microsoft.SecurityInsights/ContentPackages/читать Чтение установленных пакетов содержимого.
Microsoft.SecurityInsights/ContentPackages/write Установите пакеты содержимого.
Microsoft.SecurityInsights/ContentPackages/удалить Удаление установленных пакетов содержимого.
Microsoft.SecurityInsights/ContentProductPackages/читать Чтение доступных пакетов продуктов
Microsoft.SecurityInsights/ContentProductTemplates/читать Чтение доступных шаблонов продуктов
Microsoft.SecurityInsights/ContentTemplates/write Установите шаблоны контента.
Microsoft.SecurityInsights/ContentTemplates/читать Чтение установленных шаблонов контента.
Microsoft.SecurityInsights/ContentTemplates/удалить Удаление установленных шаблонов контента.
Microsoft.SecurityInsights/dataConnectors/read Возвращает соединители данных
Microsoft.SecurityInsights/dataConnectors/write Обновляет соединитель данных
Microsoft.SecurityInsights/dataConnectors/удалить Удаляет соединитель данных
Microsoft.SecurityInsights/enrichment/domain/whois/read Получение обогащение whois для домена
Microsoft.SecurityInsights/enrichment/ip/geodata/read Получение обогащения геоданных для IP-адреса
Microsoft.SecurityInsights/entities/read Возвращает граф сущностей Sentinel
Microsoft.SecurityInsights/entities/gettimeline/action Возвращает временную шкалу сущности для определенного диапазона
Microsoft.SecurityInsights/entities/getInsights/action Возвращает аналитические сведения о сущности для определенного диапазона.
Microsoft.SecurityInsights/entities/runPlaybook/action Запуск сборника схем в сущности
Microsoft.SecurityInsights/сущности/отношения/читать Возвращает отношение между сущностью и связанными ресурсами.
Microsoft.SecurityInsights/сущности/отношения/запись Обновляет отношение между сущностью и связанными ресурсами
Microsoft.SecurityInsights/сущности/отношения/удалить Удаляет отношение между сущностью и связанными ресурсами
Microsoft.SecurityInsights/entityQueries/read Получает расширения исследования для сущностей
Microsoft.SecurityInsights/ExportConnections/read Чтение ExportConnections
Microsoft.SecurityInsights/ExportConnections/write запись ExportConnections
Microsoft.SecurityInsights/ExportConnections/delete Удаление exportConnections
Microsoft.SecurityInsights/ExportConnections/ExportJobs/читать Чтение заданий экспорта
Microsoft.SecurityInsights/ExportConnections/ExportJobs/write Запись заданий экспорта
Microsoft.SecurityInsights/ExportConnections/ExportJobs/delete Удаление заданий экспорта
Microsoft.SecurityInsights/импорт/чтение файлов Считывает объекты импорта файлов
Microsoft.SecurityInsights/импорт/запись файлов Создание или обновление импорта файлов
Microsoft.SecurityInsights/импорт/удаление файлов Удаляет импорт файла
Microsoft.SecurityInsights/охота/чтение Получение охоты
Microsoft.SecurityInsights/охота/запись Создание охоты
Microsoft.SecurityInsights/охота/удаление Удаление охоты
Microsoft.SecurityInsights/hunts/comments/read Получение комментариев охоты
Microsoft.SecurityInsights/hunts/comments/write Создание комментариев охоты
Microsoft.SecurityInsights/охота/комментарии/удаление Удаляет примечания охоты
Microsoft.SecurityInsights/hunts/relations/read Получение отношений охоты
Microsoft.SecurityInsights/hunts/relations/write Создание отношений охоты
Microsoft.SecurityInsights/hunts/relations/delete Удаляет отношения охоты
Microsoft.SecurityАналитика/инциденты/чтение Получение инцидента
Microsoft.SecurityInsights/инциденты/запись Обновляет инцидент
Microsoft.SecurityInsights/инциденты/удаление Удаляет инцидент
Microsoft.SecurityInsights/incidents/createTeam/action Создает команду Майкрософт для исследования инцидента путем совместного использования участниками информации и аналитических сведений
Microsoft.SecurityInsights/incidents/runPlaybook/action Запуск сборника схем при инциденте
Microsoft.SecurityInsights/инциденты/комментарии/читать Возвращает комментарии к инциденту
Microsoft.SecurityInsights/инциденты/комментарии/запись Создает комментарий к инциденту
Microsoft.SecurityInsights/инциденты/комментарии/удалить Удаляет комментарий к инциденту
Microsoft.SecurityInsights/инциденты/отношения/читать Возвращает отношение между инцидентом и связанными ресурсами
Microsoft.SecurityInsights/инциденты/отношения/запись Обновляет отношение между инцидентом и связанными ресурсами
Microsoft.SecurityInsights/инциденты/отношения/удалить Удаляет отношение между инцидентом и связанными ресурсами
Microsoft.SecurityInsights/инциденты/задачи/чтение Возвращает задачу по инциденту
Microsoft.SecurityInsights/инциденты/задачи/запись Обновляет задачу по инциденту
Microsoft.SecurityInsights/инциденты/задачи/удалить Удаляет задачу по инциденту
Microsoft.SecurityInsights/метаданные/чтение Чтение метаданных для содержимого Sentinel.
Microsoft.SecurityInsights/Метаданные/запись Запись метаданных для содержимого Sentinel.
Microsoft.SecurityInsights/Метаданные/удалить Удаление метаданных для содержимого Sentinel.
Microsoft.SecurityInsights/officeConsents/read Получает согласия от Microsoft Office
Microsoft.SecurityInsights/officeConsents/delete Удаляет согласия от Microsoft Office
Microsoft.SecurityInsights/onboardingStates/read Возвращает состояние подключения
Microsoft.SecurityInsights/onboardingStates/write Обновляет состояние подключения
Microsoft.SecurityInsights/onboardingStates/delete Удаляет состояние подключения
Microsoft.SecurityInsights/operations/read Получает операции
Microsoft.SecurityInsights/securityMLAnalyticsSettings/read Возвращает параметры аналитики
Microsoft.SecurityInsights/securityMLAnalyticsSettings/write Обновление параметров аналитики
Microsoft.SecurityInsights/securityMLAnalyticsSettings/delete Удаление параметра аналитики
Microsoft.SecurityInsights/settings/read Получает параметры
Microsoft.SecurityInsights/настройки/запись Параметры обновления
Microsoft.SecurityInsights/настройки/удаление Удаляет параметр
Microsoft.SecurityInsights/SourceControls/читать Чтение SourceControls
Microsoft.SecurityInsights/SourceControls/write запись SourceControls
Microsoft.SecurityInsights/SourceControls/удалить Удаление SourceControls
Microsoft.SecurityInsights/threatintelligence/читать Получение аналитики угроз
Microsoft.SecurityInsights/threatintelligence/write Обновление аналитики угроз
Microsoft.SecurityInsights/threatintelligence/delete Удаление аналитики угроз
Microsoft.SecurityInsights/threatintelligence/query/action Запрос аналитики угроз
Microsoft.SecurityInsights/threatintelligence/metrics/action Сбор метрик аналитики угроз
Microsoft.SecurityInsights/threatintelligence/bulkDelete/action Пакетное удаление аналитики угроз
Microsoft.SecurityInsights/threatintelligence/bulkTag/action Аналитика угроз, связанных с групповыми тегами.
Microsoft.SecurityInsights/threatintelligence/createIndicator/action Создание индикатора аналитики угроз
Microsoft.SecurityInsights/threatintelligence/queryIndicators/action Запрос индикаторов аналитики угроз.
Microsoft.SecurityInsights/threatintelligence/bulkactions/read Считывает объекты массового действия TI
Microsoft.SecurityInsights/threatintelligence/bulkactions/write Создает или обновляет массовое действие TI
Microsoft.SecurityInsights/threatintelligence/bulkactions/delete Удаляет массовое действие TI
Microsoft.SecurityInsights/threatintelligence/bulkactions/query/action Объекты STIX аналитики угроз запроса
Microsoft.SecurityInsights/threatintelligence/bulkactions/count/action Количество объектов STIX для аналитики угроз запросов
Microsoft.SecurityInsights/threatintelligence/indicators/write Обновление индикаторов аналитики угроз
Microsoft.SecurityInsights/threatintelligence/индикаторы/удалить Удаление индикаторов аналитики угроз
Microsoft.SecurityInsights/threatintelligence/indicators/query/action Запрос индикаторов аналитики угроз.
Microsoft.SecurityInsights/threatintelligence/indicators/metrics/action Получение метрик индикаторов аналитики угроз
Microsoft.SecurityInsights/threatintelligence/indicators/bulkDelete/action Пакетное удаление индикаторов аналитики угроз
Microsoft.SecurityInsights/threatintelligence/indicators/bulkTag/action Индикаторы аналитики больших тегов с анализом угроз
Microsoft.SecurityInsights/threatintelligence/indicators/read Получение индикаторов аналитики угроз
Microsoft.SecurityInsights/threatintelligence/indicators/appendTags/action Добавление тегов к индикатору аналитики угроз.
Microsoft.SecurityInsights/threatintelligence/indicators/replaceTags/action Замена тегов индикатора анализа угроз.
Microsoft.SecurityInsights/threatintelligence/ingestionrulelist/read Считывает набор объектов правила приема TI
Microsoft.SecurityInsights/threatintelligence/ingestionrulelist/write Создает или обновляет набор правил приема TI
Microsoft.SecurityInsights/threatintelligence/metrics/read Сбор метрик аналитики угроз
Microsoft.SecurityInsights/threatintelligence/threatactors/read Считывает объекты субъекта угроз TI
Microsoft.SecurityInsights/threatintelligence/threatactors/write Создает или обновляет субъект угроз TI
Microsoft.SecurityInsights/threatintelligence/threatactors/delete Удаляет субъект угроз TI
Microsoft.SecurityInsights/triggeredAnalyticsRuleRuns/read Возвращает запущенное правило аналитики
Microsoft.SecurityInsights/Списки наблюдения/чтение Возвращает списки видео к просмотру
Microsoft.SecurityInsights/Watchlists/write Создает списки видео к просмотру
Microsoft.SecurityInsights/Списки наблюдения/удалить Удаляет списки видео к просмотру
Microsoft.SecurityInsights/WorkspaceManagerAssignments/читать Возвращает назначения WorkspaceManager
Microsoft.SecurityInsights/WorkspaceManagerAssignments/write Создание назначений WorkspaceManager
Microsoft.SecurityInsights/WorkspaceManagerНазначения/удалить Удаление назначений WorkspaceManager
Microsoft.SecurityInsights/workspaceManagerAssignments/jobs/read Возвращает задания WorkspaceManagerAssignments
Microsoft.SecurityInsights/workspaceManagerAssignments/jobs/write Создает задания WorkspaceManagerAssignments
Microsoft.SecurityInsights/workspaceManagerAssignments/jobs/delete Удаление заданий WorkspaceManagerAssignments
Microsoft.SecurityInsights/WorkspaceManagerConfigurations/читать Возвращает конфигурации WorkspaceManager
Microsoft.SecurityInsights/WorkspaceManagerConfigurations/write Создает конфигурации WorkspaceManager
Microsoft.SecurityInsights/WorkspaceManagerConfigurations/удалить Удаляет конфигурации WorkspaceManager
Microsoft.SecurityInsights/WorkspaceManagerGroups/читать Возвращает группы WorkspaceManager
Microsoft.SecurityInsights/WorkspaceManagerGroups/write Создание групп WorkspaceManager
Microsoft.SecurityInsights/WorkspaceManagerGroups/удалить Удаляет группы WorkspaceManager
Microsoft.SecurityInsights/WorkspaceManagerMembers/читать Возвращает элементы WorkspaceManager
Microsoft.SecurityInsights/WorkspaceManagerMembers/write Создает элементы WorkspaceManager
Microsoft.SecurityInsights/WorkspaceManagerMembers/удалить Удаляет элементы WorkspaceManager

Следующие шаги

  • Last updated on