İş ortağı tarafından kazanılan krediyi almak için gereken roller ve izinler
Aşağıdaki roller, bir iş ortağının iş ortağı tarafından kazanılan kredi (PEC) için uygun olup olmadığını belirleyen izin düzeyleriyle eşlenmiştir.
Önemli
Bu roller ve izinler, kullanıcının İş Ortağı Merkezi'nde çalışması için gereken roller ve izinlerle aynı değildir.
| Rol | Açıklama | PEC uygun |
|---|---|---|
| Sahip | Kaynaklara erişim de dahil olmak üzere her şeyi yönetirsiniz. | Yes |
| Katılımcı | Kaynaklara erişim izni vermek dışında her şeyi yönetirsiniz. | Yes |
| Okuyucu | Her şeyi görüntüleyebilir, ancak değişiklik yapamazsınız | Hayır |
| ACRDelete | acr delete | Yes |
| ACRImageSigner | acr görüntü imzalayıcısı | Yes |
| ACRPull | acr çekme | Yes |
| AcrPush | acr gönderme | Yes |
| AcrQuarantineReader | acr karantina veri okuyucusu | Hayır |
| AcrQuarantineWriter | acr karantina veri yazıcısı | Yes |
| API Management Hizmeti Katılımcısı | Hizmeti ve API'leri yönetebilir | Yes |
| API Management Hizmet Operatörü Rolü | Hizmeti yönetebilir ancak API'leri yönetemez | Yes |
| API Management Hizmet Okuyucusu Rolü | Hizmet ve API'lere salt okunur erişim | Hayır |
| Application Insights Bileşeni Katılımcısı | Application Insights bileşenlerini yönetir | Yes |
| Application Insights Anlık Görüntü Hata Ayıklayıcısı | Kullanıcıya Application Insights Snapshot Debugger ile toplanan hata ayıklama anlık görüntülerini görüntüleme ve indirme izni verir. Bu izinler Sahip veya Katkıda Bulunan rollerine dahil değildir. | Yes |
| Otomasyon İşi Operatörü | Otomasyon Runbook'larını kullanarak İş Oluşturma ve Yönetme. | Yes |
| Otomasyon Operatörü | Otomasyon İşleçleri işleri başlatabiliyor, durdurabiliyor, askıya alabilir ve sürdürebilir | Yes |
| Otomasyon Runbook İşleci | Runbook'un İşlerini oluşturabilmek için Runbook özelliklerini okuyun. | Yes |
| Avere Katkıda Bulunanı | Avere vFXT kümesi oluşturabilir ve yönetebilir. | Yes |
| Avere İşleci | Avere vFXT kümesi tarafından kümeyi yönetmek için kullanılır | Yes |
| Azure Event Hubs Veri Sahibi | Azure Event Hubs kaynaklarına tam erişim sağlar. | Yes |
| Azure Event Hubs Veri Alıcısı | Azure Event Hubs kaynaklarına erişim izni verir. | Yes |
| Azure Event Hubs Veri Göndereni | Azure Event Hubs kaynaklarına erişim göndermeye izin verir. | Yes |
| Azure Kubernetes Service Kümesi Yönetici Rolü | Küme yöneticisi kimlik bilgisi eylemini listeleyin. | Yes |
| Azure Kubernetes Service Kümesi Kullanıcı Rolü | Küme kullanıcı kimlik bilgisi eylemini listeleyin. | Yes |
| Azure Haritalar Veri Okuyucusu (Önizleme) | Azure haritalar hesabından haritayla ilgili verileri okuma erişimi verir. | Hayır |
| Azure Service Bus Veri Sahibi | Azure Service Bus kaynaklarına tam erişim sağlar. | Yes |
| Azure Service Bus Veri Alıcısı | Azure Service Bus kaynaklarına erişim izni verir. | Yes |
| Azure Service Bus Veri Göndereni | Azure Service Bus kaynaklarına erişim göndermeye izin verir. | Yes |
| Azure Stack Kayıt Sahibi | Azure Stack kayıtlarını yönetmenize olanak tanır. | Yes |
| Yedekleme Katkıda Bulunanı | Yedekleme hizmetini yönetmenize olanak tanır, ancak kasa oluşturup başkalarına erişim veremezsiniz | Yes |
| Yedekleme Operatörü | Yedeklemeyi kaldırma, kasa oluşturma ve başkalarına erişim verme dışında yedekleme hizmetlerini yönetmenize olanak tanır | Yes |
| Yedekleme Okuyucusu | Yedekleme hizmetlerini görüntüleyebilir, ancak değişiklik yapamaz | Hayır |
| Faturalama Okuyucusu | Faturalama verilerine okuma erişimine izin verir | Hayır |
| BizTalk Katkıda Bulunanı | BizTalk hizmetlerini yönetmenize izin verir, ancak bunlara erişmenize izin vermez. | Yes |
| Blok Zinciri Üyesi Düğümü Erişimi (Önizleme) | Blok Zinciri Üyesi düğümlerine erişime izin verir | Yes |
| Şema Katkıda Bulunanı | Şema tanımlarını yönetebilir, ancak atayamaz. | Yes |
| Şema İşleci | Var olan yayımlanmış şemaları atayabilir, ancak yeni şemalar oluşturamaz. NOT: Bu yalnızca atama kullanıcı tarafından atanan yönetilen kimlikle yapıldığında çalışır. | Yes |
| CDN Uç Noktası Katkıda Bulunanı | CDN uç noktalarını yönetebilir, ancak diğer kullanıcılara erişim izni veremez. | Yes |
| CDN Uç Nokta Okuyucusu | CDN uç noktalarını görüntüleyebilir, ancak değişiklik yapamazsınız. | Hayır |
| CDN Profili Katkıda Bulunanı | CDN profillerini ve uç noktalarını yönetebilir, ancak diğer kullanıcılara erişim izni veremez. | Yes |
| CDN Profil Okuyucusu | CDN profillerini ve uç noktalarını görüntüleyebilir, ancak değişiklik yapamaz. | Hayır |
| Klasik Ağ Katılımcısı | Klasik ağları yönetmenize olanak tanır, ancak bunlara erişmenizi sağlamaz. | Yes |
| Klasik Depolama Hesabı Katkıda Bulunanı | Klasik depolama hesaplarını yönetmenize olanak tanır, ancak bunlara erişmenize izin vermez. | Yes |
| Klasik Depolama Hesabı Anahtarı İşleci Hizmet Rolü | Klasik Depolama Hesabı Anahtar İşleçlerinin Klasik Depolama Hesaplarında anahtarları listelemesine ve yeniden oluşturmasına izin verilir | Yes |
| Klasik Sanal Makine Katkıda Bulunanı | Klasik sanal makineleri yönetmenize olanak tanır, ancak bunlara erişemeyebilir ve bağlı oldukları sanal ağı veya depolama hesabını yönetmenize izin vermez. | Yes |
| Bilişsel Hizmetler Katkıda Bulunanı | Bilişsel Hizmetler anahtarlarını oluşturmanızı, okumanızı, güncelleştirmenizi, silmenizi ve yönetmenizi sağlar. | Yes |
| Bilişsel Hizmetler Veri Okuyucusu (Önizleme) | Bilişsel Hizmetler verilerini okumanızı sağlar. | Hayır |
| Bilişsel Hizmetler Kullanıcısı | Bilişsel Hizmetler'in anahtarlarını okumanızı ve listelemenizi sağlar. | Hayır |
| Cosmos DB Hesap OkuyucuSu Rolü | Azure Cosmos DB hesap verilerini okuyabilir. Azure Cosmos DB hesaplarını yönetmek için bkz. DocumentDB Hesabı Katkıda Bulunanı. | Hayır |
| Cosmos DB İşleci | Azure Cosmos DB hesaplarını yönetmenize olanak tanır, ancak bu hesaplardaki verilere erişmenize izin vermez. Hesap anahtarlarına ve bağlantı dizesi erişimini engeller. | Yes |
| CosmosBackupOperator | Cosmos DB veritabanı veya bir hesap için kapsayıcı için geri yükleme isteği gönderebilir | Yes |
| Maliyet Yönetimi Katkıda Bulunanı | Maliyetleri görüntüleyebilir ve maliyet yapılandırmasını yönetebilir (örneğin, bütçeler, dışarı aktarmalar) | Yes |
| Maliyet Yönetimi Okuyucusu | Maliyet verilerini ve yapılandırmasını görüntüleyebilir (örneğin, bütçeler, dışarı aktarmalar) | Hayır |
| Data Box Katkıda Bulunanı | Başkalarına erişim vermek dışında Data Box Hizmeti'nin altındaki her şeyi yönetmenize olanak tanır. | Yes |
| Data Box Reader | Sipariş oluşturma veya sipariş ayrıntılarını düzenleme ve başkalarına erişim verme dışında Data Box Hizmeti'ni yönetmenize olanak tanır. | Hayır |
| Data Factory Katkıda Bulunanı | Veri fabrikalarını ve bunların içindeki alt kaynakları oluşturun ve yönetin. | Yes |
| Data Lake Analytics Geliştiricisi | Kendi işlerinizi göndermenize, izlemenize ve yönetmenize olanak tanır ancak Data Lake Analytics hesaplarını oluşturmanıza veya silmenize izin vermez. | Yes |
| Veri Temizleyici | Analiz verilerini temizleyebilir | Yes |
| DevTest Labs Kullanıcısı | Azure DevTest Labs'inizde sanal makinelerinize bağlanmanızı, başlatmanızı, yeniden başlatmanızı ve kapatmanızı sağlar. | Yes |
| DNS Bölgesi Katkıda Bulunanı | Azure DNS'de DNS bölgelerini ve kayıt kümelerini yönetmenize olanak tanır, ancak bunlara erişimi olan kişileri denetlemenize izin vermez. | Yes |
| DocumentDB Hesabı Katkıda Bulunanı | Azure Cosmos DB hesaplarını yönetebilir. Azure Cosmos DB eskiden DocumentDB olarak bilinirdi. | Yes |
| Event Grid EventSubscription Katkıda Bulunanı | Event Grid olay aboneliği işlemlerini yönetmenize olanak tanır. | Yes |
| Event Grid EventSubscription Reader | Event Grid olay aboneliklerini okumanızı sağlar. | Hayır |
| HDInsight Küme operatörü | HDInsight küme yapılandırmalarını okumanızı ve değiştirmenizi sağlar. | Yes |
| HDInsight Etki Alanı Hizmetleri Katkıda Bulunanı | HDInsight Kurumsal Güvenlik Paketi için gereken Etki Alanı Hizmetleri ile ilgili işlemleri okuyabilir, oluşturabilir, değiştirebilir ve silebilir | Yes |
| Akıllı Sistemler Hesabı Katkıda Bulunanı | Akıllı Sistemler hesaplarını yönetmenize olanak tanır, ancak bunlara erişmenize izin vermez. | Yes |
| Key Vault Katkıda Bulunanı | Anahtar kasalarını yönetmenize olanak tanır, ancak bunlara erişmenize izin vermez. | Yes |
| Laboratuvar Oluşturucusu | Azure Lab Hesapları altında yönetilen laboratuvarlarınızı oluşturmanıza, yönetmenize, silmenize olanak tanır. | Yes |
| Log Analytics Katkıda Bulunan | Log Analytics Katkıda Bulunanı tüm izleme verilerini okuyabilir ve izleme ayarlarını düzenleyebilir. İzleme ayarlarını düzenleme, VM uzantısını VM'lere eklemeyi, Azure Depolama'dan günlük koleksiyonunu yapılandırabilmek için depolama hesabı anahtarlarını okumayı, Otomasyon hesapları oluşturup yapılandırmayı, çözümler eklemeyi ve tüm Azure kaynaklarında Azure tanılamasını yapılandırmayı içerir. | Yes |
| Log Analytics Okuyucusu | Log Analytics Okuyucusu, tüm Azure kaynaklarında Azure tanılama yapılandırmasını görüntüleme dahil olmak üzere tüm izleme verilerini görüntüleyebilir ve arayabilir ve izleme ayarlarını görüntüleyebilir. | Hayır |
| Mantıksal Uygulama Katkıda Bulunanı | Mantıksal uygulamaları yönetmenize olanak tanır, ancak bunlara erişimi değiştiremezsiniz. | Yes |
| Mantıksal Uygulama İşleci | Mantıksal uygulamaları okumanızı, etkinleştirmenizi ve devre dışı bırakmanızı sağlar, ancak düzenlemenize veya güncelleştirmenize izin vermez. | Yes |
| Yönetilen Uygulama İşleci Rolü | Yönetilen Uygulama kaynaklarını okumanızı ve eylemleri gerçekleştirmenizi sağlar | Yes |
| Yönetilen Uygulamalar Okuyucusu | Yönetilen bir uygulamadaki kaynakları okumanızı ve JIT erişimi istemenizi sağlar. | Hayır |
| Yönetilen Kimlik Katkıda Bulunanı | Kullanıcı Tarafından Atanan Kimliği Oluşturma, Okuma, Güncelleştirme ve Silme | Yes |
| Yönetilen Kimlik İşleci | Kullanıcı Tarafından Atanan Kimliği Okuma ve Atama | Yes |
| Yönetim Grubu Katkıda Bulunanı | Yönetim Grubu Katkıda Bulunan Rolü | Yes |
| Yönetim Grubu Okuyucusu | Yönetim Grubu OkuyucuSu Rolü | Hayır |
| İzleme Katkıda Bulunanı | Tüm izleme verilerini okuyabilir ve izleme ayarlarını düzenleyebilir. Ayrıca bkz. Azure İzleyici ile rolleri, izinleri ve güvenliği kullanmaya başlama. | Yes |
| Ölçüm Yayımcısını İzleme | Azure kaynaklarına göre ölçüm yayımlamayı etkinleştirir | Yes |
| İzleme Okuyucusu | Tüm izleme verilerini (ölçümler, günlükler vb.) okuyabilir. Ayrıca bkz. Azure İzleyici ile rolleri, izinleri ve güvenliği kullanmaya başlama. | Hayır |
| Ağ Katılımcısı | Ağları yönetmenize olanak tanır, ancak bunlara erişmenizi sağlamaz. | Yes |
| Yeni Relic APM Hesabı Katkıda Bulunanı | New Relic Uygulama Performansı Yönetimi hesaplarını ve uygulamalarını yönetmenize olanak tanır, ancak bunlara erişemeyebilirsiniz. | Yes |
| Okuyucu ve Veri Erişimi | Her şeyi görüntülemenizi sağlar, ancak depolama hesabını veya kapsanan kaynağı silmenize veya oluşturmanıza izin vermez. Ayrıca, depolama hesabı anahtarlarına erişim yoluyla bir depolama hesabında bulunan tüm verilere okuma/yazma erişimi sağlar. | Yes |
| Redis Cache Katkıda Bulunanı | Redis önbelleklerini yönetmenize olanak tanır, ancak bunlara erişmenize izin vermez. | Yes |
| Kaynak İlkesi Katkıda Bulunanı (Önizleme) | (Önizleme) Kaynak ilkesi oluşturma/değiştirme, destek bileti oluşturma ve kaynakları/hiyerarşiyi okuma haklarıyla EA'dan yedeklenen kullanıcılar. | Yes |
| Zamanlayıcı İş Koleksiyonları Katkıda Bulunanı | Scheduler iş koleksiyonlarını yönetmenize olanak tanır, ancak bunlara erişemeyebilirsiniz. | Yes |
| Arama Hizmeti Katkıda Bulunanı | Arama hizmeti yönetmenize olanak tanır, ancak bunlara erişemeyebilirsiniz. | Yes |
| Güvenlik Yöneticisi | Yalnızca Bulut için Defender: Güvenlik ilkelerini görüntüleyebilir, güvenlik durumlarını görüntüleyebilir, güvenlik ilkelerini düzenleyebilir, uyarıları ve önerileri görüntüleyebilir, uyarıları ve önerileri kapatabilir | Yes |
| Güvenlik Yöneticisi (Eski) | Güvenlik Yöneticisi eski bir roldür. Bunun yerine Güvenlik Yöneticisi'ni kullanın | Yes |
| Güvenlik Okuyucusu | Yalnızca Bulut için Defender: Önerileri ve uyarıları görüntüleyebilir, güvenlik ilkelerini görüntüleyebilir, güvenlik durumlarını görüntüleyebilir ancak değişiklik yapamaz | Hayır |
| Site Recovery Katkıda Bulunanı | Kasa oluşturma ve rol ataması dışında Site Recovery hizmetini yönetmenize olanak tanır | Yes |
| Site Recovery Operatörü | Yük devretme ve yeniden çalışmanıza izin verir ancak diğer Site Recovery yönetim işlemlerini gerçekleştirmemenizi sağlar | Yes |
| Site Recovery Okuyucusu | Site Recovery durumunu görüntülemenizi ancak diğer yönetim işlemlerini gerçekleştirmemenizi sağlar | Hayır |
| Spatial Anchors Hesabı Katkıda Bulunanı | Hesabınızdaki uzamsal tutturucuları yönetmenize olanak tanır, ancak silmemenizi sağlar | Yes |
| Spatial Anchors Hesap Sahibi | Hesabınızdaki uzamsal tutturucuları silme de dahil olmak üzere yönetmenize olanak tanır | Yes |
| Spatial Anchors Hesap Okuyucusu | Hesabınızdaki uzamsal tutturucuların özelliklerini bulmanızı ve okumanızı sağlar | Hayır |
| SQL DB Katkıda Bulunanı | SQL veritabanlarını yönetmenize olanak tanır, ancak bunlara erişmenize izin vermez. Ayrıca, güvenlikle ilgili ilkelerini veya üst SQL sunucularını yönetemezsiniz. | Yes |
| SQL Yönetilen Örneği Katkıda Bulunan | SQL Yönetilen Örneği ve gerekli ağ yapılandırmasını yönetmenize olanak tanır, ancak başkalarına erişim veremezsiniz. | Yes |
| SQL Güvenlik Yöneticisi | SQL sunucularının ve veritabanlarının güvenlikle ilgili ilkelerini yönetmenize olanak tanır, ancak bunlara erişmenize izin vermez. | Yes |
| SQL Server Katkıda Bulunanı | SQL sunucularını ve veritabanlarını yönetmenize olanak tanır, ancak güvenlikle ilgili ilkelerine değil bunlara erişmenizi sağlar. | Yes |
| Depolama Hesabı Katılımcısı | Depolama hesaplarının yönetimine izin verir. Paylaşılan Anahtar yetkilendirmesi aracılığıyla verilere erişmek için kullanılabilen hesap anahtarına erişim sağlar. | Yes |
| Depolama Hesabı Anahtarı İşleci Hizmet Rolü | Depolama hesabı erişim anahtarlarının listelenmesine ve yeniden yenilenmesine izin verir. | Yes |
| Depolama Blobu Veri Katılımcısı | Azure Depolama kapsayıcılarını ve bloblarını okuma, yazma ve silme. Belirli bir veri işlemi için hangi eylemlerin gerekli olduğunu öğrenmek için bkz.: Blob ve kuyruk veri işlemlerini çağırma. | Yes |
| Depolama Blobu Veri Sahibi | POSIX erişim denetimi atama dahil olmak üzere Azure Depolama blob kapsayıcılarına ve verilerine tam erişim sağlar. Belirli bir veri işlemi için hangi eylemlerin gerekli olduğunu öğrenmek için bkz.: Blob ve kuyruk veri işlemlerini çağırma. | Yes |
| Depolama Blob Verileri Okuyucusu | Azure Depolama kapsayıcılarını ve bloblarını okuyun ve listeleyin. Belirli bir veri işlemi için hangi eylemlerin gerekli olduğunu öğrenmek için bkz.: Blob ve kuyruk veri işlemlerini çağırma. | Hayır |
| Depolama Blobu Tanımlayıcısı | Daha sonra Microsoft Entra kimlik bilgileriyle imzalanmış bir kapsayıcı veya blob için paylaşılan erişim imzası oluşturmak için kullanılabilecek bir kullanıcı temsilcisi anahtarı alın. Daha fazla bilgi için bkz. Kullanıcı temsilcisi SAS'ı oluşturma. | Yes |
| Depolama Dosyası Verileri SMB Paylaşımı Katkıda Bulunanı | SMB üzerinden Azure Depolama dosya paylaşımlarında okuma, yazma ve silme erişimine izin verir | Yes |
| Depolama Dosyası Verileri SMB Paylaşımı Yükseltilmiş Katkıda Bulunanı | SMB üzerinden Azure Depolama dosya paylaşımlarında NTFS izin erişiminin okunmasına, yazılmasına, silinmesine ve değiştirilmesine izin verir | Yes |
| Depolama Dosyası Verileri SMB Paylaşımı Okuyucusu | SMB üzerinden Azure Dosya Paylaşımı'na okuma erişimine izin verir | Hayır |
| Depolama Kuyruğu Veri Katkıda Bulunanı | Azure Depolama kuyruklarını ve kuyruk iletilerini okuma, yazma ve silme. Belirli bir veri işlemi için hangi eylemlerin gerekli olduğunu öğrenmek için bkz.: Blob ve kuyruk veri işlemlerini çağırma. | Yes |
| Depolama Kuyruğu Veri İleti İşlemcisi | Azure Depolama kuyruğundan iletiye göz atın, alın ve silin. Belirli bir veri işlemi için hangi eylemlerin gerekli olduğunu öğrenmek için bkz.: Blob ve kuyruk veri işlemlerini çağırma. | Yes |
| Depolama Kuyruğu Veri İletisi Göndereni | Azure Depolama kuyruğuna ileti ekleme. Belirli bir veri işlemi için hangi eylemlerin gerekli olduğunu öğrenmek için bkz.: Blob ve kuyruk veri işlemlerini çağırma. | Yes |
| Depolama Kuyruğu Veri Okuyucusu | Azure Depolama kuyruklarını ve kuyruk iletilerini okuyun ve listeleyin. Belirli bir veri işlemi için hangi eylemlerin gerekli olduğunu öğrenmek için bkz.: Blob ve kuyruk veri işlemlerini çağırma. | Hayır |
| Destek İsteği Katkıda Bulunanı | Destek istekleri oluşturmanıza ve yönetmenize olanak tanır | Yes |
| Traffic Manager Katkıda Bulunanı | Traffic Manager profillerini yönetmenize olanak tanır, ancak bunlara kimlerin erişimi olduğunu denetlemenize izin vermez. | Yes |
| Kullanıcı Erişimi Yöneticisi | Azure kaynaklarına kullanıcı erişimini yönetmenize olanak tanır. | Yes |
| Sanal Makine Yöneticisi Oturum Açma | Portalda sanal makineleri görüntüleme ve yönetici olarak oturum açma | Yes |
| Sanal Makine Katılımcısı | Bağlı oldukları sanal ağı veya depolama hesabını değil, sanal makineleri yönetmenize, ancak bunlara erişmenize izin vermez. | Yes |
| Sanal Makine Kullanıcı Oturumu Açma | Portalda sanal makineleri görüntüleyin ve normal kullanıcı olarak oturum açın. | Yes |
| Web Planı Katkıda Bulunanı | Web siteleri için web planlarını yönetmenize olanak tanır, ancak bunlara erişmenize izin vermez. | Yes |
| Web Sitesi Katkıda Bulunanı | Web sitelerini yönetmenize (web planlarını yönetmenize izin verir), ancak bunlara erişmenize izin vermez | Yes |