ID 用の Azure 組み込みロール

  • [アーティクル]

この記事では、ID カテゴリの Azure 組み込みロールの一覧を示します。

ドメイン サービス共同作成者

Azure AD Domain Services と関連ネットワーク構成を管理できます

詳細情報

アクション 説明
Microsoft.Authorization/*/read ロールとロール割り当ての読み取り
Microsoft.Resources/deployments/read デプロイを取得または一覧表示します。
Microsoft.Resources/deployments/write デプロイを作成または更新します。
Microsoft.Resources/deployments/delete デプロイを削除します。
Microsoft.Resources/deployments/cancel/action デプロイを取り消します。
Microsoft.Resources/deployments/validate/action デプロイを検証します。
Microsoft.Resources/deployments/whatIf/action テンプレートのデプロイの変更を予測します。
Microsoft.Resources/deployments/exportTemplate/action デプロイのテンプレートをエクスポートします
Microsoft.Resources/deployments/operations/read デプロイ操作を取得または一覧表示します。
Microsoft.Resources/deployments/operationstatuses/read デプロイ操作の状態を取得または一覧表示します。
Microsoft.Resources/subscriptions/resourceGroups/read リソース グループを取得または一覧表示します。
Microsoft.Insights/AlertRules/Write クラシック メトリック アラートを作成または更新します
Microsoft.Insights/AlertRules/Delete クラシック メトリック アラートを削除します
Microsoft.Insights/AlertRules/Read クラシック メトリック アラートを読み取ります
Microsoft.Insights/AlertRules/Activated/Action クラシック メトリック アラートがアクティブ化されました
Microsoft.Insights/AlertRules/Resolved/Action クラシック メトリック アラートが解決されました
Microsoft.Insights/AlertRules/Throttled/Action クラシック メトリック アラート ルールが調整されました
Microsoft.Insights/AlertRules/Incidents/Read クラシック メトリック アラートのインシデントを読み取ります
Microsoft.Insights/Logs/Read すべてのログからデータを読み取ります。
Microsoft.Insights/Metrics/Read メトリックを読み取ります。
Microsoft.Insights/DiagnosticSettings/* 分析サーバーの診断の設定の作成、更新、または読み取りを行います
Microsoft.Insights/DiagnosticSettingsCategories/Read 診断設定のカテゴリを読み取ります
Microsoft.AAD/register/action ドメイン サービスを登録する
Microsoft.AAD/unregister/action ドメイン サービスを登録解除します
Microsoft.AAD/domainServices/*
Microsoft.Network/register/action サブスクリプションを登録します。
Microsoft.Network/unregister/action サブスクリプションの登録を解除します。
Microsoft.Network/virtualNetworks/read 仮想ネットワークの定義を取得します。
Microsoft.Network/virtualNetworks/write 仮想ネットワークを作成するか、既存の仮想ネットワークを更新します。
Microsoft.Network/virtualNetworks/delete 仮想ネットワークを削除します。
Microsoft.Network/virtualNetworks/peer/action 仮想ネットワークを別の仮想ネットワークとピアリングします。
Microsoft.Network/virtualNetworks/join/action 仮想ネットワークに参加します。 警告不可能です。
Microsoft.Network/virtualNetworks/subnets/read 仮想ネットワーク サブネットの定義を取得します。
Microsoft.Network/virtualNetworks/subnets/write 仮想ネットワーク サブネットを作成するか、既存の仮想ネットワーク サブネットを更新します。
Microsoft.Network/virtualNetworks/subnets/delete 仮想ネットワーク サブネットを削除します。
Microsoft.Network/virtualNetworks/subnets/join/action 仮想ネットワークに参加します。 警告不可能です。
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read 仮想ネットワーク ピアリングの定義を取得します。
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/write 仮想ネットワーク ピアリングを作成するか、既存の仮想ネットワーク ピアリングを更新します。
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/delete 仮想ネットワーク ピアリングを削除します。
Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/diagnosticSettings/read 仮想ネットワークの診断設定を取得します。
Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read PingMesh に使用可能なメトリックを取得します。
Microsoft.Network/azureFirewalls/read Azure Firewall を取得します
Microsoft.Network/ddosProtectionPlans/read DDoS Protection プランを取得します。
Microsoft.Network/ddosProtectionPlans/join/action DDoS Protection プランを結合します。 警告不可能です。
Microsoft.Network/loadBalancers/read ロード バランサー定義を取得します。
Microsoft.Network/loadBalancers/delete ロード バランサーを削除します。
Microsoft.Network/loadBalancers/*/read
Microsoft.Network/loadBalancers/backendAddressPools/join/action ロード バランサーのバックエンド アドレス プールを接続します。 警告不可能です。
Microsoft.Network/loadBalancers/inboundNatRules/join/action ロード バランサーのインバウンド NAT 規則を接続します。 警告不可能です。
Microsoft.Network/natGateways/join/action NAT Gateway を結合します
Microsoft.Network/networkInterfaces/read ネットワーク インターフェイスの定義を取得します。
Microsoft.Network/networkInterfaces/write ネットワーク インターフェイスを作成するか、既存のネットワーク インターフェイスを更新します。
Microsoft.Network/networkInterfaces/delete ネットワーク インターフェイスを削除します。
Microsoft.Network/networkInterfaces/join/action 仮想マシンをネットワーク インターフェイスに接続します。 警告不可能です。
Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read 既定のセキュリティ規則の定義を取得します。
Microsoft.Network/networkSecurityGroups/read ネットワーク セキュリティ グループの定義を取得します。
Microsoft.Network/networkSecurityGroups/write ネットワーク セキュリティ グループを作成するか、既存のネットワーク セキュリティ グループを更新します。
Microsoft.Network/networkSecurityGroups/delete ネットワーク セキュリティ グループを削除します。
Microsoft.Network/networkSecurityGroups/join/action ネットワーク セキュリティ グループに参加します。 警告不可能です。
Microsoft.Network/networkSecurityGroups/securityRules/read セキュリティ規則の定義を取得します。
Microsoft.Network/networkSecurityGroups/securityRules/write セキュリティ規則を作成するか、既存のセキュリティ規則を更新します。
Microsoft.Network/networkSecurityGroups/securityRules/delete セキュリティ規則を削除します。
Microsoft.Network/routeTables/read ルート テーブルの定義を取得します。
Microsoft.Network/routeTables/write ルート テーブルを作成するか、既存のルート テーブルを更新します。
Microsoft.Network/routeTables/delete ルート テーブルの定義を削除します。
Microsoft.Network/routeTables/join/action ルート テーブルを結合します。 警告不可能です。
Microsoft.Network/routeTables/routes/read ルート定義を取得します。
Microsoft.Network/routeTables/routes/write ルートを作成するか、既存のルートを更新します。
Microsoft.Network/routeTables/routes/delete ルート定義を削除します。
NotActions
なし
DataActions
なし
NotDataActions
なし 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can manage Azure AD Domain Services and related network configurations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/eeaeda52-9324-47f6-8069-5d5bade478b2",
  "name": "eeaeda52-9324-47f6-8069-5d5bade478b2",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/write",
        "Microsoft.Resources/deployments/delete",
        "Microsoft.Resources/deployments/cancel/action",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/deployments/whatIf/action",
        "Microsoft.Resources/deployments/exportTemplate/action",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/operationstatuses/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/AlertRules/Write",
        "Microsoft.Insights/AlertRules/Delete",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Activated/Action",
        "Microsoft.Insights/AlertRules/Resolved/Action",
        "Microsoft.Insights/AlertRules/Throttled/Action",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Insights/Logs/Read",
        "Microsoft.Insights/Metrics/Read",
        "Microsoft.Insights/DiagnosticSettings/*",
        "Microsoft.Insights/DiagnosticSettingsCategories/Read",
        "Microsoft.AAD/register/action",
        "Microsoft.AAD/unregister/action",
        "Microsoft.AAD/domainServices/*",
        "Microsoft.Network/register/action",
        "Microsoft.Network/unregister/action",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/write",
        "Microsoft.Network/virtualNetworks/delete",
        "Microsoft.Network/virtualNetworks/peer/action",
        "Microsoft.Network/virtualNetworks/join/action",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/subnets/write",
        "Microsoft.Network/virtualNetworks/subnets/delete",
        "Microsoft.Network/virtualNetworks/subnets/join/action",
        "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read",
        "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/write",
        "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/delete",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/diagnosticSettings/read",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Network/azureFirewalls/read",
        "Microsoft.Network/ddosProtectionPlans/read",
        "Microsoft.Network/ddosProtectionPlans/join/action",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/loadBalancers/delete",
        "Microsoft.Network/loadBalancers/*/read",
        "Microsoft.Network/loadBalancers/backendAddressPools/join/action",
        "Microsoft.Network/loadBalancers/inboundNatRules/join/action",
        "Microsoft.Network/natGateways/join/action",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkInterfaces/write",
        "Microsoft.Network/networkInterfaces/delete",
        "Microsoft.Network/networkInterfaces/join/action",
        "Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read",
        "Microsoft.Network/networkSecurityGroups/read",
        "Microsoft.Network/networkSecurityGroups/write",
        "Microsoft.Network/networkSecurityGroups/delete",
        "Microsoft.Network/networkSecurityGroups/join/action",
        "Microsoft.Network/networkSecurityGroups/securityRules/read",
        "Microsoft.Network/networkSecurityGroups/securityRules/write",
        "Microsoft.Network/networkSecurityGroups/securityRules/delete",
        "Microsoft.Network/routeTables/read",
        "Microsoft.Network/routeTables/write",
        "Microsoft.Network/routeTables/delete",
        "Microsoft.Network/routeTables/join/action",
        "Microsoft.Network/routeTables/routes/read",
        "Microsoft.Network/routeTables/routes/write",
        "Microsoft.Network/routeTables/routes/delete"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Domain Services Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

ドメイン サービス閲覧者

Azure Active Directory Domain Services と関連ネットワーク構成を表示できます

アクション 説明
Microsoft.Authorization/*/read ロールとロール割り当ての読み取り
Microsoft.Resources/deployments/read デプロイを取得または一覧表示します。
Microsoft.Resources/deployments/operations/read デプロイ操作を取得または一覧表示します。
Microsoft.Resources/deployments/operationstatuses/read デプロイ操作の状態を取得または一覧表示します。
Microsoft.Resources/subscriptions/resourceGroups/read リソース グループを取得または一覧表示します。
Microsoft.Insights/AlertRules/Read クラシック メトリック アラートを読み取ります
Microsoft.Insights/AlertRules/Incidents/Read クラシック メトリック アラートのインシデントを読み取ります
Microsoft.Insights/Logs/Read すべてのログからデータを読み取ります。
Microsoft.Insights/Metrics/read メトリックを読み取ります。
Microsoft.Insights/DiagnosticSettings/read リソースの診断設定を読み取ります
Microsoft.Insights/DiagnosticSettingsCategories/Read 診断設定のカテゴリを読み取ります
Microsoft.AAD/domainServices/*/read
Microsoft.Network/virtualNetworks/read 仮想ネットワークの定義を取得します。
Microsoft.Network/virtualNetworks/subnets/read 仮想ネットワーク サブネットの定義を取得します。
Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read 仮想ネットワーク ピアリングの定義を取得します。
Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/diagnosticSettings/read 仮想ネットワークの診断設定を取得します。
Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read PingMesh に使用可能なメトリックを取得します。
Microsoft.Network/azureFirewalls/read Azure Firewall を取得します
Microsoft.Network/ddosProtectionPlans/read DDoS Protection プランを取得します。
Microsoft.Network/loadBalancers/read ロード バランサー定義を取得します。
Microsoft.Network/loadBalancers/*/read
Microsoft.Network/natGateways/read Nat ゲートウェイの定義を取得する
Microsoft.Network/networkInterfaces/read ネットワーク インターフェイスの定義を取得します。
Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read 既定のセキュリティ規則の定義を取得します。
Microsoft.Network/networkSecurityGroups/read ネットワーク セキュリティ グループの定義を取得します。
Microsoft.Network/networkSecurityGroups/securityRules/read セキュリティ規則の定義を取得します。
Microsoft.Network/routeTables/read ルート テーブルの定義を取得します。
Microsoft.Network/routeTables/routes/read ルート定義を取得します。
NotActions
なし
DataActions
なし
NotDataActions
なし 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Can view Azure AD Domain Services and related network configurations",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/361898ef-9ed1-48c2-849c-a832951106bb",
  "name": "361898ef-9ed1-48c2-849c-a832951106bb",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/operationstatuses/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Insights/Logs/Read",
        "Microsoft.Insights/Metrics/read",
        "Microsoft.Insights/DiagnosticSettings/read",
        "Microsoft.Insights/DiagnosticSettingsCategories/Read",
        "Microsoft.AAD/domainServices/*/read",
        "Microsoft.Network/virtualNetworks/read",
        "Microsoft.Network/virtualNetworks/subnets/read",
        "Microsoft.Network/virtualNetworks/virtualNetworkPeerings/read",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/diagnosticSettings/read",
        "Microsoft.Network/virtualNetworks/providers/Microsoft.Insights/metricDefinitions/read",
        "Microsoft.Network/azureFirewalls/read",
        "Microsoft.Network/ddosProtectionPlans/read",
        "Microsoft.Network/loadBalancers/read",
        "Microsoft.Network/loadBalancers/*/read",
        "Microsoft.Network/natGateways/read",
        "Microsoft.Network/networkInterfaces/read",
        "Microsoft.Network/networkSecurityGroups/defaultSecurityRules/read",
        "Microsoft.Network/networkSecurityGroups/read",
        "Microsoft.Network/networkSecurityGroups/securityRules/read",
        "Microsoft.Network/routeTables/read",
        "Microsoft.Network/routeTables/routes/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Domain Services Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Managed Identity Contributor

ユーザー割り当て ID の作成、読み取り、更新、削除を行います

詳細情報

アクション 説明
Microsoft.ManagedIdentity/userAssignedIdentities/read 既存のユーザー割り当て ID を取得します。
Microsoft.ManagedIdentity/userAssignedIdentities/write 新しいユーザー割り当て ID を作成するか、既存のユーザー割り当て ID に関連付けられているタグを更新します。
Microsoft.ManagedIdentity/userAssignedIdentities/delete 既存のユーザー割り当て ID を削除します。
Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/read フェデレーション ID 資格情報を取得または一覧表示する
Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/write フェデレーション ID 資格情報を追加または更新する
Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/delete フェデレーション ID 資格情報を削除する
Microsoft.ManagedIdentity/userAssignedIdentities/revokeTokens/action ユーザー割り当て ID のすべての既存のトークンを取り消しました
Microsoft.Authorization/*/read ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/* クラシック メトリック アラートの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read リソース グループを取得または一覧表示します。
Microsoft.Resources/deployments/* デプロイの作成と管理
Microsoft.Support/* サポート チケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, Read, Update, and Delete User Assigned Identity",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e40ec5ca-96e0-45a2-b4ff-59039f2c2b59",
  "name": "e40ec5ca-96e0-45a2-b4ff-59039f2c2b59",
  "permissions": [
    {
      "actions": [
        "Microsoft.ManagedIdentity/userAssignedIdentities/read",
        "Microsoft.ManagedIdentity/userAssignedIdentities/write",
        "Microsoft.ManagedIdentity/userAssignedIdentities/delete",
        "Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/read",
        "Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/write",
        "Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials/delete",
        "Microsoft.ManagedIdentity/userAssignedIdentities/revokeTokens/action",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Identity Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Managed Identity Operator

ユーザー割り当て ID の読み取りと割り当てを行います

詳細情報

アクション 説明
Microsoft.ManagedIdentity/userAssignedIdentities/*/read
Microsoft.ManagedIdentity/userAssignedIdentities/*/assign/action
Microsoft.Authorization/*/read ロールとロール割り当ての読み取り
Microsoft.Insights/alertRules/* クラシック メトリック アラートの作成と管理
Microsoft.Resources/subscriptions/resourceGroups/read リソース グループを取得または一覧表示します。
Microsoft.Resources/deployments/* デプロイの作成と管理
Microsoft.Support/* サポート チケットの作成と更新
NotActions
なし
DataActions
なし
NotDataActions
なし 
{
  "assignableScopes": [
    "/"
  ],
  "description": "Read and Assign User Assigned Identity",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/f1a07417-d97a-45cb-824c-7a7467783830",
  "name": "f1a07417-d97a-45cb-824c-7a7467783830",
  "permissions": [
    {
      "actions": [
        "Microsoft.ManagedIdentity/userAssignedIdentities/*/read",
        "Microsoft.ManagedIdentity/userAssignedIdentities/*/assign/action",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Managed Identity Operator",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

次のステップ