Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
In dit artikel worden de machtigingen voor de Azure-resourceproviders in de categorie Identiteit vermeld. U kunt deze machtigingen gebruiken in uw eigen aangepaste Azure-rollen om gedetailleerd toegangsbeheer te bieden voor resources in Azure. Machtigingstekenreeksen hebben de volgende indeling: {Company}.{ProviderName}/{resourceType}/{action}
Microsoft.AAD
Virtuele Azure-machines toevoegen aan een domein zonder domeincontrollers.
Azure-service: Microsoft Entra Domain Services
| Handeling | Beschrijving |
|---|---|
| Microsoft.AAD/register/actie | Actie voor abonnementsregistratie |
| Microsoft.AAD/unregister/action | Registratie van domeinservice ongedaan maken |
| Microsoft.AAD/register/actie | Domeinservice registreren |
| Microsoft.AAD/domainServices/read | Lees Domeinservices |
| Microsoft.AAD/domainServices/write | Domeinservice schrijven |
| Microsoft.AAD/domainServices/delete | Domeinservice verwijderen |
| Microsoft.AAD/domainServices/oucontainer/read | Lees Ou Containers |
| Microsoft.AAD/domainServices/oucontainer/write | Schrijf ou container |
| Microsoft.AAD/domainServices/oucontainer/delete | Ou container verwijderen |
| Microsoft.AAD/domainServices/OutboundNetworkDependenciesEndpoints/read | Haal de netwerkeindpunten van alle uitgaande afhankelijkheden op |
| Microsoft.AAD/domainServices/providers/Microsoft.Insights/diagnosticSettings/read | Hiermee haalt u de diagnostische instelling voor Domain Service op |
| Microsoft.AAD/domainServices/providers/Microsoft.Insights/diagnosticSettings/write | Hiermee maakt of werkt u de diagnostische instelling voor de Domain Service-resource bij |
| Microsoft.AAD/domainServices/providers/Microsoft.Insights/logDefinitions/read | Haalt de beschikbare logboeken voor Domain Service op |
| Microsoft.AAD/domainServices/providers/Microsoft.Insights/metricDefinitions/read | Haalt metrische gegevens op voor Domain Service |
| Microsoft.AAD/locations/operationresults/read | |
| Microsoft.AAD/Operations/read |
microsoft.aadiam
Azure-service: Azure Active Directory
| Handeling | Beschrijving |
|---|---|
| microsoft.aadiam/azureADMetrics/lezen | Lees de definitie van metrische gegevens van Azure AD |
| microsoft.aadiam/azureADMetrics/schrijven | Definitie van Azure AD-metrische gegevens maken en bijwerken |
| microsoft.aadiam/azureADMetrics/verwijderen | Definitie van Azure AD metrische gegevens verwijderen |
| microsoft.aadiam/azureADMetrics/providers/Microsoft.Insights/diagnosticSettings/read | Hiermee haalt u de diagnostische instelling voor de resource op |
| microsoft.aadiam/azureADMetrics/providers/Microsoft.Insights/diagnosticSettings/write | Hiermee maakt of werkt u de diagnostische instelling voor de resource bij |
| microsoft.aadiam/azureADMetrics/providers/Microsoft.Insights/metricDefinitions/read | Haalt de beschikbare metrische gegevens op voor azureADMetrics |
| microsoft.aadiam/diagnosticsettings/write | Een diagnostische instelling schrijven |
| microsoft.aadiam/diagnosticsettings/lezen | Een diagnostische instelling lezen |
| microsoft.aadiam/diagnosticsettings/delete | Een diagnostische instelling verwijderen |
| Microsoft.aadiam/diagnosticsettingsCategorieën/lezen | Categorieën voor diagnostische instellingen lezen |
| microsoft.aadiam/metricDefinitions/read | Lezen Tenant-Level metrische definities |
| microsoft.aadiam/metrics/read | Statistieken van Tenant-Level lezen |
| microsoft.aadiam/privateLinkForAzureAD/read | Lees de beleidsdefinitie voor privélinks |
| microsoft.aadiam/privateLinkForAzureAD/write | Beleidsdefinitie voor privélinks maken en bijwerken |
| microsoft.aadiam/privateLinkForAzureAD/delete | Beleidsdefinitie voor privélinks verwijderen |
| microsoft.aadiam/privateLinkForAzureAD/privateEndpointConnectionsApproval/action | PrivateEndpointConnections goedkeuren |
| microsoft.aadiam/privateLinkForAzureAD/privateEndpointConnectionProxies/read | Proxy's voor privélinks lezen |
| microsoft.aadiam/privateLinkForAzureAD/privateEndpointConnectionProxies/delete | Proxy's voor privélinks verwijderen |
| microsoft.aadiam/privateLinkForAzureAD/privateEndpointConnectionProxies/validate/action | Private Link-proxy's valideren |
| microsoft.aadiam/privateLinkForAzureAD/privateEndpointConnections/read | PrivateEndpointConnections lezen |
| microsoft.aadiam/privateLinkForAzureAD/privateEndpointConnections/write | PrivateEndpointConnections maken en bijwerken |
| microsoft.aadiam/privateLinkForAzureAD/privateEndpointConnections/delete | PrivateEndpointConnections verwijderen |
| microsoft.aadiam/privateLinkForAzureAD/privateLinkResources/read | Lees PrivateLinkResources |
| microsoft.aadiam/privateLinkForAzureAD/privateLinkResources/write | PrivateLinkResources maken en bijwerken |
| microsoft.aadiam/privateLinkForAzureAD/privateLinkResources/delete | PrivateLinkResources verwijderen |
| microsoft.aadiam/tenants/providers/Microsoft.Insights/diagnosticSettings/read | Hiermee haalt u de diagnostische instelling voor de resource op |
| microsoft.aadiam/tenants/providers/Microsoft.Insights/diagnosticSettings/write | Hiermee maakt of werkt u de diagnostische instelling voor de resource bij |
| microsoft.aadiam/tenants/providers/Microsoft.Insights/logDefinitions/read | Haalt de beschikbare logboeken voor tenants op |
Microsoft.ADHybridHealthService
Robuuste bewaking van uw on-premises identiteitsinfrastructuur.
Azure-service: Microsoft Entra-id
| Handeling | Beschrijving |
|---|---|
| Microsoft.ADHybridHealthService/configuration/action | Werkt de tenantconfiguratie bij. |
| Microsoft.ADHybridHealthService/services/action | Werkt een service-exemplaar bij in de tenant. |
| Microsoft.ADHybridHealthService/addsservices/action | Maak een nieuw forest voor de huurder. |
| Microsoft.ADHybridHealthService/register/actie | Registreert de ADHybrid Health Service Resource Provider en maakt het mogelijk om ADHybrid Health Service-bronnen te maken. |
| Microsoft.ADHybridHealthService/unregister/action | Maakt de registratie van het abonnement voor ADHybrid Health Service Resource Provider ongedaan. |
| Microsoft.ADHybridHealthService/addsservices/write | Hiermee maakt of werkt u het ADDomainService-exemplaar bij voor de tenant. |
| Microsoft.ADHybridHealthService/addsservices/servicemembers/action | Voeg een serverexemplaar toe aan de service. |
| Microsoft.ADHybridHealthService/addsservices/read | Hiermee haalt u servicegegevens op voor de opgegeven servicenaam. |
| Microsoft.ADHybridHealthService/addsservices/delete | Verwijdert een service en zijn servers samen met gezondheidsgegevens. |
| Microsoft.ADHybridHealthService/addsservices/addomainservicemembers/read | Hiermee haalt u alle servers op voor de opgegeven servicenaam. |
| Microsoft.ADHybridHealthService/addsservices/alerts/read | Haalt waarschuwingsdetails op voor het forest, zoals alertid, datum verhoogde waarschuwing, waarschuwing laatst gedetecteerd, waarschuwingsbeschrijving, laatst bijgewerkt, waarschuwingsniveau, waarschuwingsstatus, koppelingen voor het oplossen van waarschuwingsproblemen enz. . |
| Microsoft.ADHybridHealthService/addsservices/configuration/read | Hiermee haalt u serviceconfiguratie op voor het forest. Voorbeeld: bosnaam, functioneel niveau, domeinnaamgeving master FSMO-rol, schemamaster FSMO-rol enz. |
| Microsoft.ADHybridHealthService/addsservices/dimensions/read | Hiermee haalt u de gegevens van de domeinen en sites voor het bos op. Voorbeeld: gezondheidsstatus, actieve waarschuwingen, opgeloste waarschuwingen, eigenschappen zoals Domain Functional Level, Forest, Infrastructure Master, PDC, RID-master enz. |
| Microsoft.ADHybridHealthService/addsservices/features/userpreference/read | Hiermee haalt u de voorkeursinstelling van de gebruiker voor het forest op. Voorbeeld: MetricCounterName, zoals ldapsuccessfulbinds, ntlmauthentications, kerberosauthentications, addsinsightsagentprivatebytes, ldapsearches. Instellingen voor de UI-grafieken enz. |
| Microsoft.ADHybridHealthService/addsservices/forestsummary/read | Krijgt een bosoverzicht voor het gegeven bos, zoals de naam van het bos, het aantal domeinen onder dit bos, het aantal sites en sitedetails enz. |
| Microsoft.ADHybridHealthService/addsservices/metricmetadata/read | Hiermee haalt u de lijst met ondersteunde metrische gegevens voor een bepaalde service op. Bijvoorbeeld Extranet Account Lockouts, Total Failed Requests, Outstanding Token Requests (Proxy), Token Requests /sec etc voor ADFS-service. NTLM-verificaties per sec, LDAP Succesvolle bindingen per sec, LDAP-bindtijd, LDAP Active Threads, Kerberos-verificaties per sec, ATQ-threads totaal enz. voor ADDomainService. Voer profiellatentie uit, TCP-verbindingen tot stand gebracht, Insights Agent Private Bytes, Exporteer statistieken naar Azure AD voor ADSync-service. |
| Microsoft.ADHybridHealthService/addsservices/metrics/groups/read | Gegeven een service, haalt deze API de metrische informatie op. Deze API kan bijvoorbeeld worden gebruikt om informatie op te halen met betrekking tot: Extranet Account Lockouts, Total Failed Requests, Outstanding Token Requests (Proxy), Token Requests /sec etc voor de ADFederation-service. NTLM-verificatie per sec, LDAP Succesvolle bindingen per sec, LDAP-bindtijd, LDAP Active Threads, Kerberos-verificatie per sec, ATQ-threads totaal enz. voor ADDomain-service. Profiellatentie uitvoeren, TCP-verbindingen tot stand gebracht, Insights Agent Private Bytes, Statistieken exporteren naar Azure AD voor synchronisatieservice. |
| Microsoft.ADHybridHealthService/addsservices/premiumcheck/read | Deze API haalt de lijst op met alle onboarded ADDomainServices voor een premium tenant. |
| Microsoft.ADHybridHealthService/addsservices/replicationdetails/read | Haalt replicatiegegevens op voor alle servers voor de opgegeven servicenaam. |
| Microsoft.ADHybridHealthService/addsservices/replicationstatus/read | Hiermee haalt u het aantal domeincontrollers en hun eventuele replicatiefouten op. |
| Microsoft.ADHybridHealthService/addsservices/replicationsummary/read | Krijgt een volledige lijst met domeincontrollers, samen met replicatiegegevens voor het gegeven forest. |
| Microsoft.ADHybridHealthService/addsservices/servicemembers/delete | Hiermee verwijdert u een server voor een bepaalde service en tenant. |
| Microsoft.ADHybridHealthService/addsservices/servicemembers/credentials/read | Tijdens de serverregistratie van ADDomainService wordt deze api aangeroepen om de referenties voor het onboarden van nieuwe servers te verkrijgen. |
| Microsoft.ADHybridHealthService/configuration/write | Hiermee maakt u een tenantconfiguratie. |
| Microsoft.ADHybridHealthService/configuration/read | Leest de tenantconfiguratie. |
| Microsoft.ADHybridHealthService/logboeken/lezen | Haalt installatie- en registratielogboeken van agenten op voor de tenant. |
| Microsoft.ADHybridHealthService/logboeken/inhoud/lezen | Hiermee haalt u de inhoud van de installatie- en registratielogboeken van de agent op die in een blob worden opgeslagen. |
| Microsoft.ADHybridHealthService/operations/read | Haalt een lijst op met bewerkingen die door het systeem worden ondersteund. |
| Microsoft.ADHybridHealthService/rapporten/availabledeployments/lezen | Haalt een lijst op met beschikbare regio's die door DevOps worden gebruikt ter ondersteuning van klantincidenten. |
| Microsoft.ADHybridHealthService/reports/badpassword/read | Hiermee haalt u de lijst op met ongeldige wachtwoordpogingen voor alle gebruikers in Active Directory Federation Service. |
| Microsoft.ADHybridHealthService/reports/badpassworduseridipfrequency/read | Hiermee haalt Blob SAS URI op met de status en het uiteindelijke resultaat van een nieuw in de wachtrij geplaatste rapporttaak voor de frequentie van pogingen tot ongeldige gebruikersnaam/wachtwoord per UserId per IPAddress per dag voor een bepaalde tenant. |
| Microsoft.ADHybridHealthService/reports/consentedtodevopstenants/read | Hiermee haalt u de lijst met door DevOps goedgekeurde tenants op. Meestal gebruikt voor klantenondersteuning. |
| Microsoft.ADHybridHealthService/rapporten/isdevops/lezen | Haalt een waarde op die aangeeft of de tenant DevOps Consented is of niet. |
| Microsoft.ADHybridHealthService/reports/selectdevopstenant/read | Hiermee wordt userid(objectid) bijgewerkt voor de geselecteerde dev ops-tenant. |
| Microsoft.ADHybridHealthService/rapporten/selecteddeployment/lezen | Hiermee wordt de geselecteerde implementatie voor de opgegeven tenant opgehaald. |
| Microsoft.ADHybridHealthService/reports/tenantassigneddeployment/read | Als u een tenant-ID krijgt, krijgt u de opslaglocatie van de tenant. |
| Microsoft.ADHybridHealthService/rapporten/updateselecteddeployment/lezen | Hiermee haalt u de geolocatie op van waaruit toegang tot de gegevens wordt verkregen. |
| Microsoft.ADHybridHealthService/services/write | Hiermee maakt u een service-exemplaar in de tenant. |
| Microsoft.ADHybridHealthService/services/read | Leest de service-exemplaren in de tenant. |
| Microsoft.ADHybridHealthService/services/delete | Verwijdert een service-exemplaar in de tenant. |
| Microsoft.ADHybridHealthService/services/servicemembers/action | Hiermee maakt of werkt u een serverexemplaar bij in de service. |
| Microsoft.ADHybridHealthService/services/alerts/read | Leest de waarschuwingen voor een service. |
| Microsoft.ADHybridHealthService/services/alerts/read | Leest de waarschuwingen voor een service. |
| Microsoft.ADHybridHealthService/services/checkservicefeaturebeschikbaarheid/lezen | Als u een functienaam krijgt, wordt gecontroleerd of een service alles heeft wat nodig is om die functie te gebruiken. |
| Microsoft.ADHybridHealthService/services/exporterrors/read | Hiermee worden de exportfouten voor een bepaalde synchronisatieservice opgehaald. |
| Microsoft.ADHybridHealthService/services/exportstatus/read | Hiermee haalt u de exportstatus voor een bepaalde service op. |
| Microsoft.ADHybridHealthService/services/feedbacktype/feedback/read | Ontvangt waarschuwingen, feedback voor een bepaalde service en server. |
| Microsoft.ADHybridHealthService/services/ipAddressAggregates/read | Leest de slechte IP's die probeerden toegang te krijgen tot de service. |
| Microsoft.ADHybridHealthService/services/ipAddressAggregateSettings/read | Leest alarmdrempels voor slechte IP's. |
| Microsoft.ADHybridHealthService/services/ipAddressAggregateSettings/write | Schrijft alarmdrempels voor slechte IP's. |
| Microsoft.ADHybridHealthService/services/metricmetadata/read | Hiermee haalt u de lijst met ondersteunde metrische gegevens voor een bepaalde service op. Bijvoorbeeld Extranet Account Lockouts, Total Failed Requests, Outstanding Token Requests (Proxy), Token Requests /sec etc voor ADFS-service. NTLM-verificaties per sec, LDAP Succesvolle bindingen per sec, LDAP-bindtijd, LDAP Active Threads, Kerberos-verificaties per sec, ATQ-threads totaal enz. voor ADDomainService. Voer profiellatentie uit, TCP-verbindingen tot stand gebracht, Insights Agent Private Bytes, Exporteer statistieken naar Azure AD voor ADSync-service. |
| Microsoft.ADHybridHealthService/services/metrics/groups/read | Gegeven een service, haalt deze API de metrische informatie op. Deze API kan bijvoorbeeld worden gebruikt om informatie op te halen met betrekking tot: Extranet Account Lockouts, Total Failed Requests, Outstanding Token Requests (Proxy), Token Requests /sec etc voor de ADFederation-service. NTLM-verificatie per sec, LDAP Succesvolle bindingen per sec, LDAP-bindtijd, LDAP Active Threads, Kerberos-verificatie per sec, ATQ-threads totaal enz. voor ADDomain-service. Profiellatentie uitvoeren, TCP-verbindingen tot stand gebracht, Insights Agent Private Bytes, Statistieken exporteren naar Azure AD voor synchronisatieservice. |
| Microsoft.ADHybridHealthService/services/metrics/groups/average/read | Gegeven een service, krijgt deze API het gemiddelde voor metrische gegevens voor een bepaalde service. Deze API kan bijvoorbeeld worden gebruikt om informatie op te halen met betrekking tot: Extranet Account Lockouts, Total Failed Requests, Outstanding Token Requests (Proxy), Token Requests /sec etc voor de ADFederation-service. NTLM-verificatie per sec, LDAP Succesvolle bindingen per sec, LDAP-bindtijd, LDAP Active Threads, Kerberos-verificatie per sec, ATQ-threads totaal enz. voor ADDomain-service. Profiellatentie uitvoeren, TCP-verbindingen tot stand gebracht, Insights Agent Private Bytes, Statistieken exporteren naar Azure AD voor synchronisatieservice. |
| Microsoft.ADHybridHealthService/services/metrics/groups/sum/read | Gegeven een service, krijgt deze API de geaggregeerde weergave voor metrische gegevens voor een bepaalde service. Deze API kan bijvoorbeeld worden gebruikt om informatie op te halen met betrekking tot: Extranet Account Lockouts, Total Failed Requests, Outstanding Token Requests (Proxy), Token Requests /sec etc voor de ADFederation-service. NTLM-verificatie per sec, LDAP Succesvolle bindingen per sec, LDAP-bindtijd, LDAP Active Threads, Kerberos-verificatie per sec, ATQ-threads totaal enz. voor ADDomain-service. Profiellatentie uitvoeren, TCP-verbindingen tot stand gebracht, Insights Agent Private Bytes, Statistieken exporteren naar Azure AD voor synchronisatieservice. |
| Microsoft.ADHybridHealthService/services/monitoringconfiguration/write | Voeg bewakingsconfiguratie voor een service toe of werk deze bij. |
| Microsoft.ADHybridHealthService/services/monitoringconfigurations/read | Hiermee haalt u de bewakingsconfiguraties voor een bepaalde service op. |
| Microsoft.ADHybridHealthService/services/monitoringconfigurations/write | Bewakingsconfiguraties voor een service toevoegen of bijwerken. |
| Microsoft.ADHybridHealthService/services/premiumcheck/read | Deze API krijgt de lijst met alle onboarded services voor een premium tenant. |
| Microsoft.ADHybridHealthService/services/reports/generateBlobUri/action | Genereert een rapport Riskant IP-adres en retourneert een URI die ernaar verwijst. |
| Microsoft.ADHybridHealthService/services/reports/blobUris/read | Haalt alle URI's van risicovolle IP-rapporten op voor de afgelopen 7 dagen. |
| Microsoft.ADHybridHealthService/services/reports/details/read | Krijgt een rapport van de top 50 gebruikers met slechte wachtwoordfouten van de afgelopen 7 dagen |
| Microsoft.ADHybridHealthService/services/servicemembers/read | Leest het serverexemplaar in de service. |
| Microsoft.ADHybridHealthService/services/servicemembers/delete | Hiermee verwijdert u een serverexemplaar in de service. |
| Microsoft.ADHybridHealthService/services/servicemembers/alerts/read | Leest de waarschuwingen voor een server. |
| Microsoft.ADHybridHealthService/services/servicemembers/credentials/read | Tijdens de serverregistratie wordt deze api aangeroepen om de inloggegevens te verkrijgen voor het onboarden van nieuwe servers. |
| Microsoft.ADHybridHealthService/services/servicemembers/datafreshness/read | Voor een bepaalde server krijgt deze API een lijst met gegevenstypen die door de servers worden geüpload en de laatste tijd voor elke upload. |
| Microsoft.ADHybridHealthService/services/servicemembers/exportstatus/read | Hiermee haalt u de details van de synchronisatie-exportfout op voor een bepaalde synchronisatieservice. |
| Microsoft.ADHybridHealthService/services/servicemembers/metrics/read | Hiermee haalt u de lijst met connectors op en voert u profielnamen uit voor de gegeven service en het servicelid. |
| Microsoft.ADHybridHealthService/services/servicemembers/metrics/groups/read | Gegeven een service, haalt deze API de metrische informatie op. Deze API kan bijvoorbeeld worden gebruikt om informatie op te halen met betrekking tot: Extranet Account Lockouts, Total Failed Requests, Outstanding Token Requests (Proxy), Token Requests /sec etc voor de ADFederation-service. NTLM-verificatie per sec, LDAP Succesvolle bindingen per sec, LDAP-bindtijd, LDAP Active Threads, Kerberos-verificatie per sec, ATQ-threads totaal enz. voor ADDomain-service. Profiellatentie uitvoeren, TCP-verbindingen tot stand gebracht, Insights Agent Private Bytes, Statistieken exporteren naar Azure AD voor synchronisatieservice. |
| Microsoft.ADHybridHealthService/services/servicemembers/serviceconfiguration/read | Hiermee haalt u de serviceconfiguratie op voor een bepaalde tenant. |
| Microsoft.ADHybridHealthService/services/tenantwhitelisting/lezen | Haalt de status van de functie allowlisting op voor een bepaalde tenant. |
Microsoft.AzureActiveDirectory
Synchroniseer on-premises mappen en schakel eenmalige aanmelding in.
Azure-service: Azure Active Directory B2C
| Handeling | Beschrijving |
|---|---|
| Microsoft.AzureActiveDirectory/register/actie | Abonnement registreren voor Microsoft.AzureActiveDirectory-resourceprovider |
| Microsoft.AzureActiveDirectory/associatedBillingAccounts/write | Resource voor gekoppelde factureringsrekening maken of bijwerken |
| Microsoft.AzureActiveDirectory/associatedBillingAccounts/read | Resource voor gekoppelde factureringsrekening weergeven |
| Microsoft.AzureActiveDirectory/associatedBillingAccounts/delete | Gekoppelde factureringsrekeningresource verwijderen |
| Microsoft.AzureActiveDirectory/b2cDirectories/write | B2C Directory-resource maken of bijwerken |
| Microsoft.AzureActiveDirectory/b2cDirectories/read | Bekijk de B2C Directory-bron |
| Microsoft.AzureActiveDirectory/b2cDirectories/delete | B2C Directory-resource verwijderen |
| Microsoft.AzureActiveDirectory/b2ctenants/read | Geeft een overzicht van alle B2C-tenants waar de gebruiker lid van is |
| Microsoft.AzureActiveDirectory/ciamDirectories/write | CIAM Directory-resource maken of bijwerken |
| Microsoft.AzureActiveDirectory/ciamDirectories/read | Bekijk CIAM Directory-bron |
| Microsoft.AzureActiveDirectory/ciamDirectories/delete | CIAM Directory-resource verwijderen |
| Microsoft.AzureActiveDirectory/directory's/write | Directory-resource maken of bijwerken |
| Microsoft.AzureActiveDirectory/directory's/read | Mapresource weergeven |
| Microsoft.AzureActiveDirectory/directory's/delete | Mapresource verwijderen |
| Microsoft.AzureActiveDirectory/guestUsages/write | Resource voor gastgebruik maken of bijwerken |
| Microsoft.AzureActiveDirectory/guestUsages/read | Bron voor gastgebruik weergeven |
| Microsoft.AzureActiveDirectory/guestUsages/delete | Resource voor gastgebruik verwijderen |
| Microsoft.AzureActiveDirectory/operations/read | Lees alle API-bewerkingen die beschikbaar zijn voor Microsoft.AzureActiveDirectory-resourceprovider |
Microsoft.ManagedIdentity
Een automatisch beheerde identiteit in Microsoft Entra-id die wordt geverifieerd bij elke service die Ondersteuning biedt voor Microsoft Entra
Azure-service: beheerde identiteiten voor Azure-resources
| Handeling | Beschrijving |
|---|---|
| Microsoft.ManagedIdentity/register/actie | Registreert het abonnement voor de resourceprovider voor beheerde identiteit |
| Microsoft.ManagedIdentity/identiteiten/lezen | Krijgt een bestaande identiteit toegewezen aan het systeem |
| Microsoft.ManagedIdentity/operations/read | Geeft een overzicht van bewerkingen die beschikbaar zijn op de resourceprovider Microsoft.ManagedIdentity |
| Microsoft.ManagedIdentity/userAssignedIdentities/assign/action | RBAC-actie voor het toewijzen van een bestaande door de gebruiker toegewezen identiteit aan een resource |
| Microsoft.ManagedIdentity/userAssignedIdentities/delete | Hiermee verwijdert u een bestaande door de gebruiker toegewezen identiteit |
| Microsoft.ManagedIdentity/userAssignedIdentities/listAssociatedResources/action | Geeft een overzicht van alle gekoppelde bronnen voor een bestaande door de gebruiker toegewezen identiteit |
| Microsoft.ManagedIdentity/userAssignedIdentities/read | Hiermee haalt u een bestaande door de gebruiker toegewezen identiteit op |
| Microsoft.ManagedIdentity/userAssignedIdentities/write | Hiermee maakt u een nieuwe door de gebruiker toegewezen identiteit of werkt u de tags bij die zijn gekoppeld aan een bestaande door de gebruiker toegewezen identiteit |
| Microsoft.ManagedIdentity/userAssignedIdentities/revokeTokens/action | Alle bestaande tokens voor een door de gebruiker toegewezen identiteit ingetrokken |
| Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/read | Federatieve identiteitsreferenties ophalen of vermelden |
| Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/write | Een federatieve identiteitsreferentie toevoegen of bijwerken |
| Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/delete | Een federatieve identiteitsreferentie verwijderen |