Что нового в документации Azure RBAC

В этой статье содержатся сведения о новых функциях и улучшениях в документации управления доступом на основе ролей в Azure (RBAC).

2026

Дата Область Описание
Июль 2026 г. Роли и разрешения Добавлена роль администратора реестра устройств Azure и обновлены условия для роли подключения Операции Интернета вещей Azure. Ознакомьтесь с администратором реестра устройств Azure и руководством по началу работы с Операции Интернета вещей Azure.

Обновлены разрешения для нескольких других ролей и поставщиков ресурсов. См. встроенные роли Azure и разрешения Azure.
Июнь 2026 г. Роли и разрешения Обновлены разрешения для нескольких ролей и поставщиков ресурсов. См. встроенные роли Azure и разрешения Azure.
Май 2026 г. Роли и разрешения Обновлены разрешения для нескольких ролей и поставщиков ресурсов. См. встроенные роли Azure и разрешения Azure. Удалены разрешения Microsoft.ClassicNetwork и Microsoft.ClassicStorage.
Май 2026 г. Роли Добавлена роль пользователя семантического переранжирования.
Май 2026 г. Роли Обновлены роли Microsoft Foundry.
Владелец учетной записи Foundry
Владелец Foundry
Менеджер проектов Foundry
Пользователь Foundry
Май 2026 г. Роли Добавлены роли Участник Azure Managed Redis и Читатель Azure Managed Redis.
Май 2026 г. Классические администраторы Обновленная документация, которая отражает, что классические роли администратора полностью сняты с мая 2026 года, а вкладка "Классические администраторы" удалена с портала Azure. См. раздел администраторы классических подписок Azure.
Апрель 2026 г. Ограничения Обновлены ограничения RBAC в Azure. См. раздел Azure ограничения подписки и службы и Azure пользовательские роли.
Апрель 2026 г. Роли и разрешения Обновлены разрешения для нескольких ролей и поставщиков ресурсов. См. встроенные роли Azure и разрешения Azure.
Апрель 2026 г. Разрешения Удалены разрешения Microsoft.ClassicCompute.
Март 2026 г. Условия ABAC Добавлены уточнения условий и удаление назначений ролей. См. статьи Делегирование управления назначением ролей в Azure другим пользователям с условиями, Делегирование управления доступом в Azure другим пользователям и Действия и атрибуты авторизации.
Март 2026 г. Роли Добавлена роль оператора ограничения вычислений .
Февраль 2026 г. Роли и разрешения Обновлены разрешения для нескольких ролей и поставщиков ресурсов. См. встроенные роли Azure и разрешения Azure.
Февраль 2026 г. Классические администраторы Обновите шаги, чтобы отразить, что Azure Resource Graph больше не будет перечислять классических администраторов. См. раздел администраторы классических подписок Azure.

2025

Дата Область Описание
Декабрь 2025 г. Роли Добавлены новые роли.
Администратор операций Azure IoT
Внедрение Операции Интернета вещей Azure
Роль пользователя концентратора кластера Azure Kubernetes Fleet Manager
Администратор RBAC Azure Kubernetes Fleet Manager для вспомогательных кластеров
Azure Kubernetes Fleet Manager Администратор кластера RBAC для членских кластеров
Azure Средство чтения RBAC Диспетчера флота Kubernetes для кластеров членов
Azure Kubernetes Диспетчер флота RBAC Writer для членских кластеров
Миграция Azure Эксперт по выбору и планированию
Эксперт Миграция Azure по выполнению
Миграция Azure владелец
Читатель службы Миграция Azure
Владелец DevCenter
Администратор управления основными компьютерами
Оператор массовой обработки данных FHIR
Анализатор прошивки
Пользователь анализа встроенного ПО
Миграция Arc Discovery Reader — предварительная версия
Участник политики мониторинга
Участник рабочей области Playwright
Владелец рабочей области Playwright
Читатель рабочей области Playwright
Читатель безопасности работоспособности службы
Администратор агента SRE
Читатель агента SRE
Стандартный пользователь агента SRE
Оператор данных Blob действий хранилища
Соавтор действий с хранилищем
Участник назначения задач для действий с хранилищем
Декабрь 2025 г. Роли Добавлены роли Microsoft Foundry.
Владелец учетной записи Foundry
администратор Azure AI
Владелец Foundry
Менеджер проектов Foundry
Пользователь Foundry
Декабрь 2025 г. Роли Добавлены роли вкладчика Storage Connector и вкладчика Storage DataShare.
Декабрь 2025 г. Классические администраторы Обновления об автоматическом назначении роли 'Владелец'. См. раздел администраторы классических подписок Azure.
Декабрь 2025 г. Роли Добавлена роль Storage File Data SMB MI Admin.
Ноябрь 2025 г. Роли Добавлена роль Захвата прав собственности SMB на данные файлов хранилища.
Ноябрь 2025 г. Роли Добавлена роль администратора доступа к данным файлов хранилища SMB.
Октябрь 2025 г. Роли Добавлена роль Log Analytics Data Reader.
Октябрь 2025 г. Роли Обновлены разрешения Azure для списка интеграций Microsoft.Communication.
Сентябрь 2025 г. Роли Добавлена роль диспетчера шлюзов Arc .
Добавлены роли пространства имен для Служба Azure Kubernetes.
Конрибутор пространства имен Служба Azure Kubernetes
Пользователь пространства имен службы Azure Kubernetes
Добавлена роль участника Экземпляры контейнеров Azure.
роль участника для Экземпляры контейнеров Azure
Август 2025 г. Роли Добавлены роли пакетная служба Azure.
Сопоставитель учетной записи пакетная служба Azure
Читатель учетной записи пакетная служба Azure
Участник пакетной обработки данных Azure
Отправка заданий пакетная служба Azure
Июль 2025 г. Роли Добавлена роль участника инфраструктуры DevOps.
Роль участника инфраструктуры DevOps
Июнь 2025 г. Роли Добавлена роль диспетчера парка Kubernetes Azure.
Роль агента Azure Hub диспетчера флота Kubernetes
Добавлены роли для контейнерных приложений.
Участник Container Apps ConnectedEnvironments
Средство чтения приложений-контейнеров ConnectedEnvironments
Редактор контейнерных приложений
Сотрудник заданий для контейнерных приложений
Оператор задач контейнерных приложений
Читатель заданий приложений контейнеров
Участник ManagedEnvironments для контейнерных приложений
Чтение ManagedEnvironments для контейнерных приложений
Оператор контейнерных приложений
Контрибьютор Container Apps SessionPools
Читатель пулов сеансов контейнерных приложений
Май 2025 г. Роли и разрешения Обновлены разрешения для нескольких ролей и поставщиков ресурсов. См. встроенные роли Azure и разрешения Azure.
Май 2025 г. Роли Обновлено имя роли от средства чтения управляемых приложений до оператора Managed Application Publisher.
Апрель 2025 г. Роли и разрешения Обновлены разрешения для нескольких ролей и поставщиков ресурсов. См. встроенные роли Azure и разрешения Azure.
Апрель 2025 г. Роли Добавлены роли Реестр контейнеров Azure.
Администратор правила кэша реестра контейнеров
Средство чтения правил кэша реестра контейнеров
Администратор набора учетных данных реестра контейнеров
Читатель набора учетных данных реестра контейнеров
Апрель 2025 г. Ограничения Добавлено ограничение назначений, управляемых системой. См. ограничения "RBAC" Azure.
Апрель 2025 г. Роли Добавлена роль вкладчика в вычислительный флот.
Апрель 2025 г. Роли Добавлены роли Azure Red Hat OpenShift.
Март 2025 г. Роли Добавлены роли для Durable Task. См. Доступ к данным устойчивых задач, Чтение данных устойчивых задач и Рабочий узел устойчивых задач.
Март 2025 г. Безопасность Обновления о доступе к классическим функциям администратора. См. раздел администраторы классических подписок Azure.
Февраль 2025 г. Ограничения Обновления пределов RBAC Azure.
Февраль 2025 г. Роли Добавлена роль целевого участника Chaos Studio.
Февраль 2025 г. Безопасность Добавлены инструкции по обнаружению событий повышенного доступа с помощью Microsoft Sentinel. См. Определение событий с повышенным уровнем доступа с помощью Microsoft Sentinel.
Февраль 2025 г. Разрешения Обновленный список разрешений для Реестр контейнеров Azure. См. раздел Microsoft. ContainerRegistry.
Февраль 2025 г. Роли Добавлена роль Ответственный за блокировки.
Февраль 2025 г. Подписки Обновленный список известных последствий при передаче подписки. Ознакомьтесь со статьей Понимание влияния передачи подписки.
Январь 2025 г. Безопасность Предварительная версия записей журнала доступа с повышенными привилегиями в журналах аудита каталога Microsoft Entra. См . статью "Просмотр записей журнала доступа с повышенными привилегиями".
Январь 2025 г. Роли Обновлены описания ролей с */read разрешениями.
Администратор службы автоматизации соответствия приложений
Система чтения соответствия приложений
участник Log Analytics
Читатель журналов аналитики
Роль сотрудника управляющего приложением
Роль оператора управляемого приложения
Просмотрщик управляемых приложений
Участник мониторинга
Устройство для чтения данных мониторинга
Reader
Участник политики ресурсов
Администратор управления доступом на основе ролей
Администратор доступа пользователей
Январь 2025 г. Роли Добавлены роли Azure Chaos Studio. См. раздел участник эксперимента Chaos Studio, оператор Chaos Studio и читатель Chaos Studio.
Январь 2025 г. Роли Добавлены роли Реестр контейнеров Azure.
Читатель конфигурации реестра контейнеров и конфигурации доступа к данным
Участник реестра контейнеров и администратор конфигурации доступа к данным
Импорт данных реестра контейнеров и средство чтения данных
Список каталогов репозитория контейнеров
Участник репозитория реестра контейнеров
Читатель репозитория реестра контейнеров
Редактор репозитория реестра контейнеров
Участник задач реестра контейнеров
Участник конвейера передачи реестра контейнеров
Январь 2025 г. Роли и разрешения Обновлены разрешения для нескольких ролей и поставщиков ресурсов. См. встроенные роли Azure и разрешения Azure.
Январь 2025 г. REST API Обновлено руководство по перечислению определения роли с заданным именем роли. См. список определений ролей.

2024

Дата Область Описание
Декабрь 2024 г. Назначения ролей Задокументированы улучшения проверки доступа на странице управления доступом (IAM). См. раздел Quickstart: проверьте доступ пользователя к одному ресурсу Azure.
Декабрь 2024 г. Безопасность Задокументированные улучшения для просмотра пользователей с повышенными привилегиями и удаления этого повышенного доступа. Просмотр пользователей с повышенными привилегиями.
Декабрь 2024 г. Роли Добавлена роль читателя образов галереи вычислений.
Декабрь 2024 г. Роли Добавлена роль Azure Stack HCI Connected InfraVMs.
Декабрь 2024 г. Роли и разрешения Обновлены разрешения для нескольких ролей и поставщиков ресурсов. См. встроенные роли Azure и разрешения Azure.
Ноябрь 2024 г. Назначения ролей Общая доступность интеграции Azure RBAC и Microsoft Entra управление привилегированными пользователями (PIM) для создания подходящих и привязанных к времени назначений ролей. См. статьи Назначение и временные роли в Azure RBAC, Назначение ролей Azure с использованием портала Azure и Активация допустимых назначений ролей Azure.
Ноябрь 2024 г. Роли Добавлена роль участника рабочей области Управление Azure для Grafana.
Октябрь 2024 г. Роли Добавлены роли Azure Service Fabric. См. раздел Вкладчик в кластер Service Fabric и Вкладчик в управляемый кластер Service Fabric.
Октябрь 2024 г. Роли Обновлена роль Cognitive Services Data Reader.
Сентябрь 2024 г. Роли Добавлены роли Kubernetes в Azure. См. роль администратора кластера Служба Azure Kubernetes Arc, роль пользователя кластера Служба Azure Kubernetes Arc и роль участника Служба Azure Kubernetes Arc.
Сентябрь 2024 г. Роли и разрешения Добавлены роли службы деидентификации в Службы Azure для работы с медицинскими данными. См. раздел DeID Batch Data OwnerDeID Batch Data Reader, DeID Data Owner, DeID Realtime Data User и Microsoft. HealthDataAIServices.
Сентябрь 2024 г. Роли Введены роли для настройки приложения. См. также Участник конфигурации приложений и Средство чтения конфигурации приложений.
Сентябрь 2024 г. Роли Добавлена привилегированная категория. См. встроенные роли Azure для привилегированных пользователей.
Август 2024 г. Безопасность Обновления о выходе на пенсию классических администраторов. См. раздел администраторы классических подписок Azure.
Август 2024 г. Назначения ролей Обновления области интеграции Azure RBAC и Microsoft Entra управление привилегированными пользователями (PIM). См. раздел Доступные и назначения ролей с привязкой к времени в Azure RBAC.
Июль 2024 г. Роли Добавлены роли Галереи вычислений Azure. См. статью Compute Gallery Artifacts Publisher и Compute Gallery Sharing Admin.
Июнь 2024 г. Роли Добавлены роли Azure ИИ. См. разработчик Azure ИИ, утвердитель подключения Azure AI Enterprise Network и оператор развертывания Azure AI Inference.
Июнь 2024 г. Назначения ролей Предварительная версия интеграции Azure RBAC и Microsoft Entra управление привилегированными пользователями (PIM) для создания подходящих и привязанных к времени назначений ролей. См. статьи Назначение и временные роли в Azure RBAC, Назначение ролей Azure с использованием портала Azure и Активация допустимых назначений ролей Azure.

Связанный контент

  • Last updated on