次の方法で共有

全般に対する Azure のアクセス許可

  • [アーティクル]

この記事では、[全般] カテゴリの Azure リソース プロバイダーのアクセス許可の一覧を示します。 これらのアクセス許可は、独自の Azure カスタム ロール で使用して、Azure 内のリソースに対するきめ細かいアクセス制御を提供できます。 アクセス許可文字列の形式は次のとおりです。 {Company}.{ProviderName}/{resourceType}/{action}

Microsoft.Addons

Azure サービス: コア

アクション 説明
Microsoft.Addons/register/action 指定したサブスクリプションを Microsoft.Addons に登録します。
Microsoft.Addons/operations/read サポートされる RP 操作を取得します。
Microsoft.Addons/supportProviders/listsupportplaninfo/action 指定したサブスクリプションの現在のサポート プラン情報の一覧を取得します。
Microsoft.Addons/supportProviders/supportPlanTypes/read 指定された Canonical サポート プランの状態を取得します。
Microsoft.Addons/supportProviders/supportPlanTypes/write 指定した Canonical サポート プランの種類を追加します。
Microsoft.Addons/supportProviders/supportPlanTypes/delete 指定された Canonical サポート プランを削除します。

Microsoft.Capacity

Azure サービス: コア

アクション 説明
Microsoft.Capacity/calculateprice/action 予約価格を計算します。
Microsoft.Capacity/checkoffers/action サブスクリプション オファーを確認します。
Microsoft.Capacity/checkscopes/action サブスクリプションを確認します。
Microsoft.Capacity/validatereservationorder/action 予約を検証します。
Microsoft.Capacity/reservationorders/action 予約を更新します。
Microsoft.Capacity/register/action キャパシティ リソース プロバイダーに登録し、キャパシティ リソースを作成できるようにします。
Microsoft.Capacity/unregister/action テナントを登録解除します。
Microsoft.Capacity/calculateexchange/action 新しい購入の取引額と価格を計算し、ポリシー エラーを返します。
Microsoft.Capacity/exchange/action 任意の予約を交換します
Microsoft.Capacity/listSkus/action フィルターが適用された、制限なしの SKU を一覧表示します
Microsoft.Capacity/appliedreservations/read すべての予約を読み取ります。
Microsoft.Capacity/catalogs/read 予約のカタログを読み取ります。
Microsoft.Capacity/commercialreservationorders/read テナントで作成された予約注文を取得します。
Microsoft.Capacity/operations/read 操作を読み取ります。
Microsoft.Capacity/reservationorders/changedirectory/action 任意の予約のディレクトリを変更します
Microsoft.Capacity/reservationorders/availablescopes/action 使用可能なスコープを検索します。
Microsoft.Capacity/reservationorders/read すべての予約を読み取ります。
Microsoft.Capacity/reservationorders/write 予約を作成します。
Microsoft.Capacity/reservationorders/delete 予約を削除します。
Microsoft.Capacity/reservationorders/reservations/action 予約を更新します。
Microsoft.Capacity/reservationorders/return/action 予約を返します。
Microsoft.Capacity/reservationorders/swap/action 予約を入れ替えます。
Microsoft.Capacity/reservationorders/split/action 予約を分割します。
Microsoft.Capacity/reservationorders/changeBilling/action 予約の課金の変更
Microsoft.Capacity/reservationorders/merge/action 予約をマージします。
Microsoft.Capacity/reservationorders/calculaterefund/action 新しい購入の払戻額と価格を計算し、ポリシー エラーを返します。
Microsoft.Capacity/reservationorders/changebillingoperationresults/read 予約の課金の変更操作をポーリングします
Microsoft.Capacity/reservationorders/mergeoperationresults/read マージ操作をポーリングします
Microsoft.Capacity/reservationorders/reservations/availablescopes/action 使用可能なスコープを検索します。
Microsoft.Capacity/reservationorders/reservations/read すべての予約を読み取ります。
Microsoft.Capacity/reservationorders/reservations/write 予約を作成します。
Microsoft.Capacity/reservationorders/reservations/delete 予約を削除します。
Microsoft.Capacity/reservationorders/reservations/archive/action 期限切れや分割などの終了状態にある予約をアーカイブします。
Microsoft.Capacity/reservationorders/reservations/unarchive/action 以前にアーカイブされた予約をアーカイブ解除します
Microsoft.Capacity/reservationorders/reservations/revisions/read すべての予約を読み取ります。
Microsoft.Capacity/reservationorders/splitoperationresults/read 分割操作をポーリングします
Microsoft.Capacity/resourceProviders/locations/serviceLimits/read 指定されたリソースと場所の現在のサービスの制限またはクォータを取得します
Microsoft.Capacity/resourceProviders/locations/serviceLimits/write 指定されたリソースと場所のサービスの制限またはクォータを作成します
Microsoft.Capacity/resourceProviders/locations/serviceLimitsRequests/read 指定されたリソースと場所に関するサービスの制限の要求を取得します
Microsoft.Capacity/tenants/register/action テナントを登録します。

Microsoft.Commerce

Azure サービス: コア

アクション 説明
Microsoft.Commerce/register/action Microsoft.Commerce UsageAggregate のサブスクリプションを登録します。
Microsoft.Commerce/unregister/action Microsoft.Commerce UsageAggregate のサブスクリプションを登録解除します。
Microsoft.Commerce/RateCard/read 特定のサブスクリプションのオファー データ、リソース/測定メタデータ、料金を返します。
Microsoft.Commerce/UsageAggregates/read サブスクリプションによる Microsoft Azure の利用状況を取得します。 結果には、特定の時間の範囲における利用状況データ、サブスクリプション、およびリソースに関連する情報の集計が含まれます。

Microsoft.Marketplace

Azure サービス: コア

アクション 説明
Microsoft.Marketplace/register/action Microsoft.Marketplace リソース プロバイダーをサブスクリプションに登録します。
Microsoft.Marketplace/privateStores/action PrivateStore を更新します。
Microsoft.Marketplace/search/action azure プライベート ストア マーケットプレース のカタログ オファーと合計カウントとファセットの一覧を返します
Microsoft.Marketplace/mysolutions/read ユーザー ソリューションを取得する
Microsoft.Marketplace/mysolutions/write ユーザー ソリューションを作成または更新する
Microsoft.Marketplace/mysolutions/delete ユーザー ソリューションを削除する
Microsoft.Marketplace/offerTypes/publishers/offers/plans/agreements/read 契約を返します。
Microsoft.Marketplace/offerTypes/publishers/offers/plans/agreements/write 署名済みのライセンス契約を受け入れます。
Microsoft.Marketplace/offerTypes/publishers/offers/plans/configs/read 構成を返します。
Microsoft.Marketplace/offerTypes/publishers/offers/plans/configs/write 構成を保存します。
Microsoft.Marketplace/offerTypes/publishers/offers/plans/configs/importImage/action イメージをエンド ユーザーの ACR にインポートします。
Microsoft.Marketplace/privateStores/write PrivateStore を作成します。
Microsoft.Marketplace/privateStores/delete PrivateStore を削除します。
Microsoft.Marketplace/privateStores/offers/action PrivateStore でオファーを更新します。
Microsoft.Marketplace/privateStores/read PrivateStores を読み取ります。
Microsoft.Marketplace/privateStores/requestApprovals/action 要求の承認を更新します
Microsoft.Marketplace/privateStores/fetchAllSubscriptionsInTenant/action 管理者がテナント内のすべてのサブスクリプションをフェッチします
Microsoft.Marketplace/privateStores/listStopSellOffersPlansNotifications/action オファーの販売停止プランの通知を一覧表示します
Microsoft.Marketplace/privateStores/listSubscriptionsContext/action プライベート ストア コンテキストでサブスクリプションを一覧表示します
Microsoft.Marketplace/privateStores/listNewPlansNotifications/action 新しいプランの通知を一覧表示します
Microsoft.Marketplace/privateStores/queryUserOffers/action ペイロード内のオファー ID とユーザー サブスクリプションから承認済みのオファーをフェッチします
Microsoft.Marketplace/privateStores/queryUserRules/action ユーザーに対し、そのサブスクリプションの下で承認されたルールをフェッチします
Microsoft.Marketplace/privateStores/anyExistingOffersInTheStore/action 少なくとも 1 つの有効なコレクションに対して既存のオファーがある場合は true を返します
Microsoft.Marketplace/privateStores/queryInternalOfferIds/action 特定の Azure アプリケーションとプラン下のすべての内部オファーを一覧表示します
Microsoft.Marketplace/privateStores/adminRequestApprovals/read すべての要求承認の詳細を読み取ります (管理者のみ)
Microsoft.Marketplace/privateStores/adminRequestApprovals/write 要求に関する決定によって管理者が要求を更新します
Microsoft.Marketplace/privateStores/collections/approveAllItems/action 特定の承認済みの項目をすべて削除し、コレクションを allItemsApproved に設定します
Microsoft.Marketplace/privateStores/collections/disableApproveAllItems/action コレクションのすべての項目の承認プロパティを false に設定します
Microsoft.Marketplace/privateStores/collections/setRules/action 特定のコレクションにルールを設定します
Microsoft.Marketplace/privateStores/collections/queryRules/action 特定のコレクションのルールを取得します
Microsoft.Marketplace/privateStores/collections/upsertOfferWithMultiContext/action さまざまなコンテキストでオファーをアップサートします
Microsoft.Marketplace/privateStores/collections/offers/action パブリックとサブスクリプションのコンテキストによるコレクション オファーの取得
Microsoft.Marketplace/privateStores/offers/write PrivateStore でオファーを作成します。
Microsoft.Marketplace/privateStores/offers/delete PrivateStore からオファーを削除します。
Microsoft.Marketplace/privateStores/offers/read PrivateStore プランを読み取ります。
Microsoft.Marketplace/privateStores/queryNotificationsState/read 通知状態の詳細を読み取ります (管理者のみ)
Microsoft.Marketplace/privateStores/requestApprovals/read 要求承認を読み取ります
Microsoft.Marketplace/privateStores/requestApprovals/write 要求の承認の作成
Microsoft.Marketplace/privateStores/RequestApprovals/offer/acknowledgeNotification/write 通知を確認します (管理者のみ)
Microsoft.Marketplace/privateStores/RequestApprovals/withdrawPlan/write オファーの通知からプランを取り消します

Microsoft.MarketplaceOrdering

Azure サービス: コア

アクション 説明
Microsoft.MarketplaceOrdering/agreements/read 指定されたサブスクリプションのすべての契約を返します。
Microsoft.MarketplaceOrdering/agreements/offers/plans/read 指定された Marketplace の項目の契約を返します。
Microsoft.MarketplaceOrdering/agreements/offers/plans/sign/action 指定された Marketplace の項目の契約に署名します。
Microsoft.MarketplaceOrdering/agreements/offers/plans/cancel/action 指定された Marketplace の項目の契約を取り消します。
Microsoft.MarketplaceOrdering/offertypes/publishers/offers/plans/agreements/read 指定された Marketplace 仮想マシン項目の契約を取得します。
Microsoft.MarketplaceOrdering/offertypes/publishers/offers/plans/agreements/write 指定された Marketplace 仮想マシン項目の契約を署名またはキャンセルします。
Microsoft.MarketplaceOrdering/operations/read API のすべての可能な操作を一覧表示します

Microsoft.Quota

Azure サービス: Azure クォータ

アクション 説明
Microsoft.Quota/register/action Microsoft.Quota リソース プロバイダーにサブスクリプションを登録する
Microsoft.Quota/groupQuotas/read GroupQuota を取得する
Microsoft.Quota/groupQuotas/write GroupQuota リソースを作成します
Microsoft.Quota/groupQuotas/delete GroupQuota リソースを削除します。
Microsoft.Quota/groupQuotas/groupQuotaLimits/read 指定したリソースの現在の GroupQuota を取得します
Microsoft.Quota/groupQuotas/groupQuotaLimits/write 指定したリソースの GroupQuota 要求を作成します。
Microsoft.Quota/groupQuotas/groupQuotaRequests/read 特定の要求の GroupQuota 要求の状態を取得する
Microsoft.Quota/groupQuotas/quotaAllocationRequests/read 特定の要求のサブスクリプション クォータ割り当て要求の状態に GroupQuota を取得する
Microsoft.Quota/groupQuotas/quotaAllocations/read 現在の GroupQuota をサブスクリプション クォータ割り当てに取得する
Microsoft.Quota/groupQuotas/quotaAllocations/write 指定したリソースのサブスクリプション クォータ制限要求への GroupQuota を作成します
Microsoft.Quota/groupQuotas/subscriptions/read GroupQuota サブスクリプションを取得する
Microsoft.Quota/groupQuotas/subscriptions/write GroupQuota リソースへのサブスクリプションの追加
Microsoft.Quota/groupQuotas/subscriptions/delete GroupQuota リソースからサブスクリプションを削除します
Microsoft.Quota/operations/read Microsoft.Quota でサポートされている操作を取得します
Microsoft.Quota/quotaRequests/read 指定されたリソースに関するサービスの制限の要求を取得する
Microsoft.Quota/quotas/read 指定されたリソースの現在のサービス制限またはクォータを取得する
Microsoft.Quota/quotas/write 指定されたリソースのサービス制限またはクォータ リクエストを作成する
Microsoft.Quota/usages/read リソース プロバイダーのための操作を取得する

Microsoft.Subscription

Azure サービス: コア

アクション 説明
Microsoft.Subscription/cancel/action サブスクリプションを取り消します。
Microsoft.Subscription/rename/action サブスクリプションの名前を変更します。
Microsoft.Subscription/enable/action サブスクリプションを再アクティブ化します
Microsoft.Subscription/aliases/write サブスクリプションの別名を作成します。
Microsoft.Subscription/aliases/read サブスクリプションの別名を取得します
Microsoft.Subscription/aliases/delete サブスクリプションの別名を削除します
Microsoft.Subscription/changeTenantRequest/write サブスクリプションのテナント要求を変更する
Microsoft.Subscription/Policies/write テナント ポリシーを作成します
Microsoft.Subscription/Policies/default/read テナント ポリシーを取得します
Microsoft.Subscription/subscriptions/acceptOwnership/action サブスクリプションの所有権を受け入れます
Microsoft.Subscription/subscriptions/acceptChangeTenant/action サブスクリプションの変更テナント要求を受け入れる
Microsoft.Subscription/subscriptions/acceptOwnershipStatus/read サブスクリプションの所有権を受け入れる状態を取得します
Microsoft.Subscription/subscriptions/changeTenantStatus/read サブスクリプションのテナントの状態を変更する

Microsoft.Support

Azure サービス: コア

アクション 説明
Microsoft.Support/register/action サポート リソース プロバイダーを登録します
Microsoft.Support/lookUpResourceId/action リソースの種類に対応するリソース ID を検索します
Microsoft.Support/checkNameAvailability/action 名前が有効であり、リソースの種類で使用されていないことを確認します
Microsoft.Support/operationresults/read 非同期操作の結果を取得します
Microsoft.Support/operations/read Microsoft.Support リソース プロバイダーで使用できるすべての操作を一覧表示します
Microsoft.Support/operationsstatus/read 非同期操作の状態を取得します
Microsoft.Support/services/read サポートで使用可能なすべての Azure サービスを一覧表示します
Microsoft.Support/services/problemClassifications/read Azure サービスの 1 つまたはすべての問題分類を一覧表示します
Microsoft.Support/supportTickets/read 1 つまたはすべてのサポート チケットを一覧表示します
Microsoft.Support/supportTickets/write サポート チケットの作成と更新を許可します

次のステップ