共用方式為

適用於一般的 Azure 權限

本文列出一般類別中 Azure 資源提供者的權限。 您可以在自己的 Azure 自訂角色中使用這些權限，為 Azure 中的資源提供細微的存取控制。 權限字串的格式如下：{Company}.{ProviderName}/{resourceType}/{action}

Microsoft.Addons

Azure 服務：核心

動作 描述
Microsoft.Addons/register/action 向 Microsoft.Addons 註冊指定的訂用帳戶
Microsoft.Addons/operations/read 取得支援的 RP 作業。
Microsoft.Addons/supportProviders/listsupportplaninfo/action 列出指定訂用帳戶目前的支援方案資訊。
Microsoft.Addons/supportProviders/supportPlanTypes/read 取得指定的 Canonical 支援方案狀態。
Microsoft.Addons/supportProviders/supportPlanTypes/write 新增指定的 Canonical 支援方案類型。
Microsoft.Addons/supportProviders/supportPlanTypes/delete 移除指定的 Canonical 支援方案

Microsoft.Capacity

Azure 服務：核心

動作 描述
Microsoft.Capacity/calculateprice/action 計算任何保留價格
Microsoft.Capacity/checkoffers/action 檢查任何訂用帳戶供應項目
Microsoft.Capacity/checkscopes/action 檢查任何訂用帳戶
Microsoft.Capacity/validatereservationorder/action 驗證任何保留項目
Microsoft.Capacity/reservationorders/action 更新任何保留項目
Microsoft.Capacity/register/action 註冊容量資源提供者，並讓您能夠建立容量資源。
Microsoft.Capacity/unregister/action 取消註冊任何租用戶
Microsoft.Capacity/calculateexchange/action 計算新購買的交換金額和價格，並傳回原則錯誤。
Microsoft.Capacity/exchange/action 交換任何保留項目
Microsoft.Capacity/listSkus/action 列出具有篩選條件且沒有任何限制的 SKU
Microsoft.Capacity/appliedreservations/read 讀取所有保留項目
Microsoft.Capacity/catalogs/read 讀取保留目錄
Microsoft.Capacity/commercialreservationorders/read 取得在任何租用戶中建立的保留順序
Microsoft.Capacity/operations/read 讀取任何作業
Microsoft.Capacity/reservationorders/changedirectory/action 變更任何保留項目的目錄
Microsoft.Capacity/reservationorders/availablescopes/action 尋找任何可用的範圍
Microsoft.Capacity/reservationorders/read 讀取所有保留項目
Microsoft.Capacity/reservationorders/write 建立任何保留項目
Microsoft.Capacity/reservationorders/delete 刪除任何保留項目
Microsoft.Capacity/reservationorders/reservations/action 更新任何保留項目
Microsoft.Capacity/reservationorders/return/action 傳回任何保留項目
Microsoft.Capacity/reservationorders/swap/action 交換任何保留項目
Microsoft.Capacity/reservationorders/split/action 分割任何保留項目
Microsoft.Capacity/reservationorders/changeBilling/action 保留計費變更
Microsoft.Capacity/reservationorders/merge/action 合併任何保留項目
Microsoft.Capacity/reservationorders/calculaterefund/action 計算新購買的退款金額和價格，並傳回原則錯誤。
Microsoft.Capacity/reservationorders/changebillingoperationresults/read 輪詢任何保留項目計費變更作業
Microsoft.Capacity/reservationorders/mergeoperationresults/read 輪詢任何合併作業
Microsoft.Capacity/reservationorders/reservations/availablescopes/action 尋找任何可用的範圍
Microsoft.Capacity/reservationorders/reservations/read 讀取所有保留項目
Microsoft.Capacity/reservationorders/reservations/write 建立任何保留項目
Microsoft.Capacity/reservationorders/reservations/delete 刪除任何保留項目
Microsoft.Capacity/reservationorders/reservations/archive/action 封存處於已過期、分割等終端機狀態的保留項目。
Microsoft.Capacity/reservationorders/reservations/unarchive/action 取消封存先前封存的保留項目
Microsoft.Capacity/reservationorders/reservations/revisions/read 讀取所有保留項目
Microsoft.Capacity/reservationorders/splitoperationresults/read 輪詢任何分割作業
Microsoft.Capacity/resourceProviders/locations/serviceLimits/read 取得指定資源和位置的目前服務限制或配額
Microsoft.Capacity/resourceProviders/locations/serviceLimits/write 為指定的資源和位置建立服務限制或配額
Microsoft.Capacity/resourceProviders/locations/serviceLimitsRequests/read 取得指定資源和位置的任何服務限制要求
Microsoft.Capacity/tenants/register/action 註冊任何租用戶

Microsoft.Commerce

Azure 服務：核心

動作 描述
Microsoft.Commerce/register/action 註冊 Microsoft Commerce UsageAggregate 的訂用帳戶
Microsoft.Commerce/unregister/action 取消註冊 Microsoft Commerce UsageAggregate 的訂用帳戶
Microsoft.Commerce/RateCard/read 傳回給定訂用帳戶的供應項目資料、資源/計量中繼資料和速率。
Microsoft.Commerce/UsageAggregates/read 擷取訂用帳戶的 Microsoft Azure 耗用量。 結果會包含特定時間範圍內的彙總使用量資料、訂用帳戶和資源相關資訊。

Microsoft.Marketplace

Azure 服務：核心

動作 描述
Microsoft.Marketplace/register/action 在訂用帳戶中註冊 Microsoft.Marketplace 資源提供者。
Microsoft.Marketplace/privateStores/action 更新 PrivateStore。
Microsoft.Marketplace/search/action 傳回 Azure 私人市集市集目錄供應項目清單，以及總數和 Facet
Microsoft.Marketplace/locations/edgeZones/products/read 傳回特定 edgezone 和位置的產品清單
Microsoft.Marketplace/mysolutions/read 取得使用者解決方案
Microsoft.Marketplace/mysolutions/write 建立或更新使用者解決方案
Microsoft.Marketplace/mysolutions/delete 移除使用者解決方案
Microsoft.Marketplace/offers/read 傳回供應項目
Microsoft.Marketplace/offerTypes/publishers/offers/plans/agreements/read 傳回協議。
Microsoft.Marketplace/offerTypes/publishers/offers/plans/agreements/write 接受已簽署的協議。
Microsoft.Marketplace/offerTypes/publishers/offers/plans/configs/read 傳回組態。
Microsoft.Marketplace/offerTypes/publishers/offers/plans/configs/write 儲存組態。
Microsoft.Marketplace/offerTypes/publishers/offers/plans/configs/importImage/action 將映像匯入至終端使用者的 ACR。
Microsoft.Marketplace/privateStores/write 建立 PrivateStore。
Microsoft.Marketplace/privateStores/delete 刪除 PrivateStore。
Microsoft.Marketplace/privateStores/offers/action 在 PrivateStore 中更新供應項目。
Microsoft.Marketplace/privateStores/read 讀取 PrivateStores。
Microsoft.Marketplace/privateStores/requestApprovals/action 更新要求核准
Microsoft.Marketplace/privateStores/fetchAllSubscriptionsInTenant/action 系統管理員擷取租用戶中的所有訂用帳戶
Microsoft.Marketplace/privateStores/listStopSellOffersPlansNotifications/action 列出停止銷售供應項目方案通知
Microsoft.Marketplace/privateStores/listSubscriptionsContext/action 列出私人市集內容中的訂用帳戶
Microsoft.Marketplace/privateStores/listNewPlansNotifications/action 列出新方案通知
Microsoft.Marketplace/privateStores/queryUserOffers/action 從承載中的供應項目識別碼和使用者訂用帳戶擷取已核准的供應項目
Microsoft.Marketplace/privateStores/queryUserRules/action 擷取使用者訂用帳戶下使用者的核准規則
Microsoft.Marketplace/privateStores/anyExistingOffersInTheStore/action 如果至少有一個已啟用集合的現有供應項目，則傳回 true
Microsoft.Marketplace/privateStores/queryInternalOfferIds/action 指定 Azure 應用程式和方案下的所有內部供應項目清單
Microsoft.Marketplace/privateStores/adminRequestApprovals/read 讀取所有要求核准詳細資料，僅限系統管理員
Microsoft.Marketplace/privateStores/adminRequestApprovals/write 系統管理員更新要求，並對要求做出決策
Microsoft.Marketplace/privateStores/collections/approveAllItems/action 刪除所有特定的已核准項目，並將集合設定為 allItemsApproved
Microsoft.Marketplace/privateStores/collections/disableApproveAllItems/action 針對集合將核准所有項目屬性設定為 false
Microsoft.Marketplace/privateStores/collections/setRules/action 在指定的集合上設定規則
Microsoft.Marketplace/privateStores/collections/queryRules/action 在指定的集合上取得規則
Microsoft.Marketplace/privateStores/collections/upsertOfferWithMultiContext/action 以不同內容 upsert 供應項目
Microsoft.Marketplace/privateStores/collections/offers/action 依公用和訂用帳戶內容取得集合供應項目
Microsoft.Marketplace/privateStores/offers/write 在 PrivateStore 中建立供應項目。
Microsoft.Marketplace/privateStores/offers/delete 從 PrivateStore 刪除供應項目。
Microsoft.Marketplace/privateStores/offers/read 讀取 PrivateStore 供應項目。
Microsoft.Marketplace/privateStores/queryNotificationsState/read 讀取通知狀態詳細資料，僅限系統管理員
Microsoft.Marketplace/privateStores/requestApprovals/read 讀取要求核准
Microsoft.Marketplace/privateStores/requestApprovals/write 建立要求核准
Microsoft.Marketplace/privateStores/RequestApprovals/offer/acknowledgeNotification/write 認知通知，僅限系統管理員
Microsoft.Marketplace/privateStores/RequestApprovals/withdrawPlan/write 從供應項目的通知撤銷方案
Microsoft.Marketplace/products/read 傳回產品

Microsoft.MarketplaceOrdering

Azure 服務：核心

動作 描述
Microsoft.MarketplaceOrdering/agreements/read 傳回指定訂用帳戶下的所有合約
Microsoft.MarketplaceOrdering/agreements/offers/plans/read 傳回給定 Marketplace 項目的合約
Microsoft.MarketplaceOrdering/agreements/offers/plans/sign/action 簽署給定 Marketplace 項目的合約
Microsoft.MarketplaceOrdering/agreements/offers/plans/cancel/action 取消給定 Marketplace 項目的合約
Microsoft.MarketplaceOrdering/offertypes/publishers/offers/plans/agreements/read 取得指定 Marketplace 虛擬機器項目的合約
Microsoft.MarketplaceOrdering/offertypes/publishers/offers/plans/agreements/write 簽署或取消指定 Marketplace 虛擬機器項目的合約
Microsoft.MarketplaceOrdering/operations/read 列出 API 中的所有可能作業

Microsoft.Quota

Azure 服務：Azure 配額

動作 描述
Microsoft.Quota/register/action 向 Microsoft.Quota 資源者註冊訂用帳戶
Microsoft.Quota/groupQuotas/read 取得 GroupQuota
Microsoft.Quota/groupQuotas/write 建立 GroupQuota 資源
Microsoft.Quota/groupQuotas/delete 刪除 GroupQuota 資源
Microsoft.Quota/groupQuotas/groupQuotaLimits/read 取得指定資源的目前 GroupQuota
Microsoft.Quota/groupQuotas/groupQuotaLimits/write 建立指定資源的 GroupQuota 要求
Microsoft.Quota/groupQuotas/groupQuotaRequests/read 取得特定要求的 GroupQuota 要求狀態
Microsoft.Quota/groupQuotas/quotaAllocationRequests/read 取得特定要求的 GroupQuota 至訂用帳戶配額配置要求狀態
Microsoft.Quota/groupQuotas/quotaAllocations/read 取得目前的 GroupQuota 至訂用帳戶配額配置
Microsoft.Quota/groupQuotas/quotaAllocations/write 建立指定資源的 GroupQuota 至訂用帳戶配額限制要求
Microsoft.Quota/groupQuotas/subscriptions/read 取得 GroupQuota 訂用帳戶
Microsoft.Quota/groupQuotas/subscriptions/write 將訂用帳戶新增至 GroupQuota 資源
Microsoft.Quota/groupQuotas/subscriptions/delete 從 GroupQuota 資源刪除訂用帳戶
Microsoft.Quota/operations/read 取得 Microsoft.Quota 支援的作業
Microsoft.Quota/quotaRequests/read 取得指定資源的任何服務限制要求
Microsoft.Quota/quotas/read 取得指定資源的目前服務限制或配額
Microsoft.Quota/quotas/write 建立指定資源的服務限制或配額要求
Microsoft.Quota/usages/read 取得資源提供者的使用量

Microsoft 訂閱

Azure 服務：核心

動作 描述
Microsoft.Subscription/cancel/action 取消訂用帳戶
Microsoft.Subscription/rename/action 重新命名訂用帳戶
Microsoft.Subscription/enable/action 重新啟用訂用帳戶
Microsoft.Subscription/aliases/write 建立訂用帳戶別名
Microsoft.Subscription/aliases/read 取得訂用帳戶別名
Microsoft.Subscription/aliases/delete 刪除訂用帳戶別名
Microsoft.Subscription/changeTenantRequest/write 變更訂用帳戶的租用戶要求
Microsoft.Subscription/Policies/write 建立租用戶原則
Microsoft.Subscription/Policies/default/read 取得租用戶原則
Microsoft.Subscription/subscriptions/acceptOwnership/action 接受訂用帳戶的擁有權
Microsoft.Subscription/subscriptions/acceptChangeTenant/action 接受變更訂用帳戶的租用戶要求
Microsoft.Subscription/subscriptions/acceptOwnershipStatus/read 取得接受訂用帳戶擁有權的狀態
Microsoft.Subscription/subscriptions/changeTenantStatus/read 變更訂用帳戶的租用戶狀態

Microsoft.Support

Azure 服務：核心

動作 描述
Microsoft.Support/register/action 註冊支援資源提供者
Microsoft.Support/lookUpResourceId/action 查閱資源類型的資源識別碼
Microsoft.Support/checkNameAvailability/action 檢查名稱是否有效且未用於資源類型
Microsoft.Support/classifyServices/action 列出一項或全部機密服務
Microsoft.Support/operationresults/read 取得非同步作業的結果
Microsoft.Support/operations/read 列出可以對 Microsoft.Support 資源提供者執行的所有作業
Microsoft.Support/operationsstatus/read 取得非同步作業的狀態
Microsoft.Support/services/read 列出一個或所有可支援的 Azure 服務
Microsoft.Support/services/classifyProblems/action 列出一項或全部機密問題
Microsoft.Support/services/problemClassifications/read 列出一個或所有 Azure 服務的問題分類
Microsoft.Support/supportTickets/read 列出一個或所有支援票證
Microsoft.Support/supportTickets/write 允許建立和更新支援票證

後續步驟

  • Last updated on