La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Autorizzazioni Azure per il connettore

09/09/2024 Collaboratori

PDF

Quando BlueXP avvia la macchina virtuale del connettore in Azure, allega un ruolo personalizzato alla macchina virtuale che fornisce al connettore le autorizzazioni per gestire le risorse e i processi all'interno dell'abbonamento Azure. Il connettore utilizza le autorizzazioni per effettuare chiamate API a diversi servizi Azure.

Autorizzazioni di ruolo personalizzate

Il ruolo personalizzato mostrato di seguito fornisce le autorizzazioni necessarie a un connettore per gestire le risorse e i processi all'interno della rete Azure.

Tenere presente quanto segue:

Quando si crea un connettore direttamente da BlueXP, BlueXP applica automaticamente questo ruolo personalizzato al connettore.
Se si implementa il connettore da Azure Marketplace o se si installa manualmente il connettore su un host Linux, sarà necessario impostare autonomamente il ruolo personalizzato.
In entrambi i casi, è necessario assicurarsi che il ruolo sia aggiornato man mano che vengono aggiunte nuove autorizzazioni nelle versioni successive. Se sono necessarie nuove autorizzazioni, queste verranno elencate nelle note sulla versione.
Per visualizzare istruzioni dettagliate sull'utilizzo di questi criteri, fare riferimento alle seguenti pagine:

{
    "Name": "BlueXP Operator",
    "Actions": [
                    "Microsoft.Compute/disks/delete",
                    "Microsoft.Compute/disks/read",
                    "Microsoft.Compute/disks/write",
                    "Microsoft.Compute/locations/operations/read",
                    "Microsoft.Compute/locations/vmSizes/read",
                    "Microsoft.Resources/subscriptions/locations/read",
                    "Microsoft.Compute/operations/read",
                    "Microsoft.Compute/virtualMachines/instanceView/read",
                    "Microsoft.Compute/virtualMachines/powerOff/action",
                    "Microsoft.Compute/virtualMachines/read",
                    "Microsoft.Compute/virtualMachines/restart/action",
                    "Microsoft.Compute/virtualMachines/deallocate/action",
                    "Microsoft.Compute/virtualMachines/start/action",
                    "Microsoft.Compute/virtualMachines/vmSizes/read",
                    "Microsoft.Compute/virtualMachines/write",
                    "Microsoft.Compute/images/read",
                    "Microsoft.Network/locations/operationResults/read",
                    "Microsoft.Network/locations/operations/read",
                    "Microsoft.Network/networkInterfaces/read",
                    "Microsoft.Network/networkInterfaces/write",
                    "Microsoft.Network/networkInterfaces/join/action",
                    "Microsoft.Network/networkSecurityGroups/read",
                    "Microsoft.Network/networkSecurityGroups/write",
                    "Microsoft.Network/networkSecurityGroups/join/action",
                    "Microsoft.Network/virtualNetworks/read",
                    "Microsoft.Network/virtualNetworks/checkIpAddressAvailability/read",
                    "Microsoft.Network/virtualNetworks/subnets/read",
                    "Microsoft.Network/virtualNetworks/subnets/write",
                    "Microsoft.Network/virtualNetworks/subnets/virtualMachines/read",
                    "Microsoft.Network/virtualNetworks/virtualMachines/read",
                    "Microsoft.Network/virtualNetworks/subnets/join/action",
                    "Microsoft.Resources/deployments/operations/read",
                    "Microsoft.Resources/deployments/read",
                    "Microsoft.Resources/deployments/write",
                    "Microsoft.Resources/resources/read",
                    "Microsoft.Resources/subscriptions/operationresults/read",
                    "Microsoft.Resources/subscriptions/resourceGroups/delete",
                    "Microsoft.Resources/subscriptions/resourceGroups/read",
                    "Microsoft.Resources/subscriptions/resourcegroups/resources/read",
                    "Microsoft.Resources/subscriptions/resourceGroups/write",
                    "Microsoft.Storage/checknameavailability/read",
                    "Microsoft.Storage/operations/read",
                    "Microsoft.Storage/storageAccounts/listkeys/action",
                    "Microsoft.Storage/storageAccounts/read",
                    "Microsoft.Storage/storageAccounts/delete",
                    "Microsoft.Storage/storageAccounts/write",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/read",
                    "Microsoft.Storage/storageAccounts/listAccountSas/action",
                    "Microsoft.Storage/usages/read",
                    "Microsoft.Compute/snapshots/write",
                    "Microsoft.Compute/snapshots/read",
                    "Microsoft.Compute/availabilitySets/write",
                    "Microsoft.Compute/availabilitySets/read",
                    "Microsoft.Compute/disks/beginGetAccess/action",
                    "Microsoft.MarketplaceOrdering/offertypes/publishers/offers/plans/agreements/read",
                    "Microsoft.MarketplaceOrdering/offertypes/publishers/offers/plans/agreements/write",
                    "Microsoft.Network/loadBalancers/read",
                    "Microsoft.Network/loadBalancers/write",
                    "Microsoft.Network/loadBalancers/delete",
                    "Microsoft.Network/loadBalancers/backendAddressPools/read",
                    "Microsoft.Network/loadBalancers/backendAddressPools/join/action",
                    "Microsoft.Network/loadBalancers/loadBalancingRules/read",
                    "Microsoft.Network/loadBalancers/probes/read",
                    "Microsoft.Network/loadBalancers/probes/join/action",
                    "Microsoft.Authorization/locks/*",
                    "Microsoft.Network/routeTables/join/action",
                    "Microsoft.NetApp/netAppAccounts/read",
                    "Microsoft.NetApp/netAppAccounts/capacityPools/read",
                    "Microsoft.NetApp/netAppAccounts/capacityPools/volumes/write",
                    "Microsoft.NetApp/netAppAccounts/capacityPools/volumes/read",
                    "Microsoft.NetApp/netAppAccounts/capacityPools/volumes/delete",
                    "Microsoft.Network/privateEndpoints/write",
                    "Microsoft.Storage/storageAccounts/PrivateEndpointConnectionsApproval/action",
                    "Microsoft.Storage/storageAccounts/privateEndpointConnections/read",
                    "Microsoft.Storage/storageAccounts/managementPolicies/read",
                    "Microsoft.Storage/storageAccounts/managementPolicies/write",
                    "Microsoft.Network/privateEndpoints/read",
                    "Microsoft.Network/privateDnsZones/write",
                    "Microsoft.Network/privateDnsZones/virtualNetworkLinks/write",
                    "Microsoft.Network/virtualNetworks/join/action",
                    "Microsoft.Network/privateDnsZones/A/write",
                    "Microsoft.Network/privateDnsZones/read",
                    "Microsoft.Network/privateDnsZones/virtualNetworkLinks/read",
                    "Microsoft.Resources/deployments/operationStatuses/read",
                    "Microsoft.Insights/Metrics/Read",
                    "Microsoft.Compute/virtualMachines/extensions/write",
                    "Microsoft.Compute/virtualMachines/extensions/delete",
                    "Microsoft.Compute/virtualMachines/extensions/read",
                    "Microsoft.Compute/virtualMachines/delete",
                    "Microsoft.Network/networkInterfaces/delete",
                    "Microsoft.Network/networkSecurityGroups/delete",
                    "Microsoft.Resources/deployments/delete",
                    "Microsoft.Compute/diskEncryptionSets/read",
                    "Microsoft.Compute/snapshots/delete",
                    "Microsoft.Network/privateEndpoints/delete",
                    "Microsoft.Compute/availabilitySets/delete",
                    "Microsoft.KeyVault/vaults/read",
                    "Microsoft.KeyVault/vaults/accessPolicies/write",
                    "Microsoft.Compute/diskEncryptionSets/write",
                    "Microsoft.KeyVault/vaults/deploy/action",
                    "Microsoft.Compute/diskEncryptionSets/delete",
                    "Microsoft.Resources/tags/read",
                    "Microsoft.Resources/tags/write",
                    "Microsoft.Resources/tags/delete",
                    "Microsoft.Network/applicationSecurityGroups/write",
                    "Microsoft.Network/applicationSecurityGroups/read",
                    "Microsoft.Network/applicationSecurityGroups/joinIpConfiguration/action",
                    "Microsoft.Network/networkSecurityGroups/securityRules/write",
                    "Microsoft.Network/applicationSecurityGroups/delete",
                    "Microsoft.Network/networkSecurityGroups/securityRules/delete",
                    "Microsoft.Synapse/workspaces/write",
                    "Microsoft.Synapse/workspaces/read",
                    "Microsoft.Synapse/workspaces/delete",
                    "Microsoft.Synapse/register/action",
                    "Microsoft.Synapse/checkNameAvailability/action",
                    "Microsoft.Synapse/workspaces/operationStatuses/read",
                    "Microsoft.Synapse/workspaces/firewallRules/read",
                    "Microsoft.Synapse/workspaces/replaceAllIpFirewallRules/action",
                    "Microsoft.Synapse/workspaces/operationResults/read",
                    "Microsoft.Synapse/workspaces/privateEndpointConnectionsApproval/action",
                    "Microsoft.ManagedIdentity/userAssignedIdentities/assign/action",
                    "Microsoft.Compute/images/write",
                    "Microsoft.Network/loadBalancers/frontendIPConfigurations/read",
                    "Microsoft.Compute/virtualMachineScaleSets/write",
                    "Microsoft.Compute/virtualMachineScaleSets/read",
                    "Microsoft.Compute/virtualMachineScaleSets/delete"
    ],
    "NotActions": [],
    "AssignableScopes": [],
    "Description": "BlueXP Permissions",
    "IsCustom": "true"
}

Modalità di utilizzo delle autorizzazioni Azure

Le sezioni seguenti descrivono come utilizzare le autorizzazioni per ciascun servizio BlueXP. Queste informazioni possono essere utili se le policy aziendali impongono che le autorizzazioni vengano fornite solo se necessario.

Azure NetApp Files

Il connettore esegue le seguenti richieste API quando si utilizza la classificazione BlueXP per eseguire la scansione dei dati Azure NetApp Files:

Microsoft.NetApp/netAppAccounts/read
Microsoft.NetApp/netAppAccounts/capacityPools/read
Microsoft.NetApp/netAppAccounts/capacityPools/volumes/write
Microsoft.NetApp/netAppAccounts/capacityPools/volumes/read
Microsoft.NetApp/netAppAccounts/capacityPools/volumes/delete

Backup e recovery

Il connettore effettua le seguenti richieste API per il backup e ripristino BlueXP:

Microsoft.Storage/storageAccounts/listkeys/azione
Microsoft.Storage/storageAccounts/Read
Microsoft.Storage/storageAccounts/write
Microsoft.Storage/storageAccounts/blobServices/Containers/Read
Microsoft.Storage/storageAccountSas/action
Microsoft.KeyVault/vault/Read
Microsoft.KeyVault/vault/accessPolicies/write
Microsoft.Network/networkInterfaces/read
Microsoft.Resources/subscriptions/locations/Read
Microsoft.Network/virtualNetworks/read
Microsoft.Network/virtualNetworks/subnets/read
Microsoft.Resources/subscriptions/resourceGroups/Read
Microsoft.Resources/subscriptions/resourcegroup/resources/Read
Microsoft.Resources/subscriptions/resourceGroups/write
Microsoft.Authorization/locks/*
Microsoft.Network/privateEndpoints/write
Microsoft.Network/privateEndpoints/read
Microsoft.Network/privateDnsZones/virtualNetworkLinks/write
Microsoft.Network/virtualNetworks/join/action
Microsoft.Network/privateDnsZones/A/write
Microsoft.Network/privateDnsZones/read
Microsoft.Network/privateDnsZones/virtualNetworkLinks/read
Microsoft.Network/networkInterfaces/delete
Microsoft.Network/networkSecurityGroups/delete
Microsoft.Resources/Deployments/delete
Microsoft.ManagedIdentity/userAssistedIdentities/assign/action

Il connettore effettua le seguenti richieste API quando si utilizza la funzionalità di ricerca e ripristino:

Microsoft.Synapse/aree di lavoro/scrittura
Microsoft.Synapse/aree di lavoro/lettura
Microsoft.Synapse/aree di lavoro/eliminazione
Microsoft.Synapse/register/action
Microsoft.Synapse/checkNameAvailability/azione
Microsoft.Synapse/workspaces/operationStatuses/Read
Microsoft.Synapse/Workspaces/firewallRules/Read
Microsoft.Synapse/workspaces/replaceAllIpFirewallRules/action
Microsoft.Synapse/workspaces/operationResults/Read
Microsoft.Synapse/Workspaces/privateEndpointConnectionsApproval/action

Classificazione

Il connettore crea le seguenti richieste API quando si utilizza la classificazione BlueXP.

Azione	Utilizzato per la configurazione?	Utilizzato per le operazioni quotidiane?
Microsoft.Compute/locations/operations/read	Sì	Sì
Microsoft.Compute/locations/vmSizes/read	Sì	Sì
Microsoft.Compute/operations/read	Sì	Sì
Microsoft.Compute/virtualMachines/instanceView/read	Sì	Sì
Microsoft.Compute/virtualMachines/powerOff/action	Sì	No
Microsoft.Compute/virtualMachines/read	Sì	Sì
Microsoft.Compute/virtualMachines/restart/action	Sì	No
Microsoft.Compute/virtualMachines/start/action	Sì	No
Microsoft.Compute/virtualMachines/vmSizes/read	No	Sì
Microsoft.Compute/virtualMachines/write	Sì	No
Microsoft.Compute/images/read	Sì	Sì
Microsoft.Compute/disks/delete	Sì	No
Microsoft.Compute/disks/read	Sì	Sì
Microsoft.Compute/disks/write	Sì	No
Microsoft.Storage/checknameAvailability/Read	Sì	Sì
Microsoft.Storage/Operations/Read	Sì	Sì
Microsoft.Storage/storageAccounts/listkeys/azione	Sì	No
Microsoft.Storage/storageAccounts/Read	Sì	Sì
Microsoft.Storage/storageAccounts/write	Sì	No
Microsoft.Storage/storageAccounts/blobServices/Containers/Read	Sì	Sì
Microsoft.Network/networkInterfaces/read	Sì	Sì
Microsoft.Network/networkInterfaces/write	Sì	No
Microsoft.Network/networkInterfaces/join/action	Sì	No
Microsoft.Network/networkSecurityGroups/read	Sì	Sì
Microsoft.Network/networkSecurityGroups/write	Sì	No
Microsoft.Resources/subscriptions/locations/Read	Sì	Sì
Microsoft.Network/locations/operationResults/read	Sì	Sì
Microsoft.Network/locations/operations/read	Sì	Sì
Microsoft.Network/virtualNetworks/read	Sì	Sì
Microsoft.Network/virtualNetworks/checkIpAddressAvailability/read	Sì	Sì
Microsoft.Network/virtualNetworks/subnets/read	Sì	Sì
Microsoft.Network/virtualNetworks/subnets/virtualMachines/read	Sì	Sì
Microsoft.Network/virtualNetworks/virtualMachines/read	Sì	Sì
Microsoft.Network/virtualNetworks/subnets/join/action	Sì	No
Microsoft.Network/virtualNetworks/subnets/write	Sì	No
Microsoft.Network/routeTables/join/action	Sì	No
Microsoft.Resources/Deployments/Operations/Read	Sì	Sì
Microsoft.Resources/Deployments/Read	Sì	Sì
Microsoft.Resources/Deployments/write	Sì	No
Microsoft.Resources/resources/Read	Sì	Sì
Microsoft.Resources/subscriptions/operationresults/Read	Sì	Sì
Microsoft.Resources/subscriptions/resourceGroups/delete	Sì	No
Microsoft.Resources/subscriptions/resourceGroups/Read	Sì	Sì
Microsoft.Resources/subscriptions/resourcegroup/resources/Read	Sì	Sì
Microsoft.Resources/subscriptions/resourceGroups/write	Sì	No

Azione

Utilizzato per la configurazione?

Utilizzato per le operazioni quotidiane?

Microsoft.Compute/locations/operations/read

Sì

Microsoft.Compute/locations/vmSizes/read

Sì

Microsoft.Compute/operations/read

Sì

Microsoft.Compute/virtualMachines/instanceView/read

Sì

Microsoft.Compute/virtualMachines/powerOff/action

Sì

Microsoft.Compute/virtualMachines/read

Sì

Microsoft.Compute/virtualMachines/restart/action

Sì

Microsoft.Compute/virtualMachines/start/action

Sì

Microsoft.Compute/virtualMachines/vmSizes/read

Sì

Microsoft.Compute/virtualMachines/write

Sì

Microsoft.Compute/images/read

Sì

Microsoft.Compute/disks/delete

Sì

Microsoft.Compute/disks/read

Sì

Microsoft.Compute/disks/write

Sì

Microsoft.Storage/checknameAvailability/Read

Sì

Microsoft.Storage/Operations/Read

Sì

Microsoft.Storage/storageAccounts/listkeys/azione

Sì

Microsoft.Storage/storageAccounts/Read

Sì

Microsoft.Storage/storageAccounts/write

Sì

Microsoft.Storage/storageAccounts/blobServices/Containers/Read

Sì

Microsoft.Network/networkInterfaces/read

Sì

Microsoft.Network/networkInterfaces/write

Sì

Microsoft.Network/networkInterfaces/join/action

Sì

Microsoft.Network/networkSecurityGroups/read

Sì

Microsoft.Network/networkSecurityGroups/write

Sì

Microsoft.Resources/subscriptions/locations/Read

Sì

Microsoft.Network/locations/operationResults/read

Sì

Microsoft.Network/locations/operations/read

Sì

Microsoft.Network/virtualNetworks/read

Sì

Microsoft.Network/virtualNetworks/checkIpAddressAvailability/read

Sì

Microsoft.Network/virtualNetworks/subnets/read

Sì

Microsoft.Network/virtualNetworks/subnets/virtualMachines/read

Sì

Microsoft.Network/virtualNetworks/virtualMachines/read

Sì

Microsoft.Network/virtualNetworks/subnets/join/action

Sì

Microsoft.Network/virtualNetworks/subnets/write

Sì

Microsoft.Network/routeTables/join/action

Sì

Microsoft.Resources/Deployments/Operations/Read

Sì

Microsoft.Resources/Deployments/Read

Sì

Microsoft.Resources/Deployments/write

Sì

Microsoft.Resources/resources/Read

Sì

Microsoft.Resources/subscriptions/operationresults/Read

Sì

Microsoft.Resources/subscriptions/resourceGroups/delete

Sì

Microsoft.Resources/subscriptions/resourceGroups/Read

Sì

Microsoft.Resources/subscriptions/resourcegroup/resources/Read

Sì

Microsoft.Resources/subscriptions/resourceGroups/write

Sì

Cloud Volumes ONTAP

Il connettore effettua le seguenti richieste API per implementare e gestire Cloud Volumes ONTAP in Azure.

Scopo	Azione	Utilizzato per l'implementazione?	Utilizzato per le operazioni quotidiane?	Utilizzato per l'eliminazione?
Creare e gestire macchine virtuali	Microsoft.Compute/locations/operations/read	Sì	Sì	No
Microsoft.Compute/locations/vmSizes/read	Sì	Sì	No
Microsoft.Resources/subscriptions/locations/Read	Sì	No	No
Microsoft.Compute/operations/read	Sì	Sì	No
Microsoft.Compute/virtualMachines/instanceView/read	Sì	Sì	No
Microsoft.Compute/virtualMachines/powerOff/action	Sì	Sì	No
Microsoft.Compute/virtualMachines/read	Sì	Sì	No
Microsoft.Compute/virtualMachines/restart/action	Sì	Sì	No
Microsoft.Compute/virtualMachines/start/action	Sì	Sì	No
Microsoft.Compute/virtualMachines/deallocate/action	No	Sì	Sì
Microsoft.Compute/virtualMachines/vmSizes/read	No	Sì	No
Microsoft.Compute/virtualMachines/write	Sì	Sì	No
Microsoft.Compute/virtualMachines/delete	Sì	Sì	Sì
Microsoft.Resources/Deployments/delete	Sì	No	No
Abilitare l'implementazione da un VHD	Microsoft.Compute/images/read	Sì	No	No
Microsoft.Compute/images/write	Sì	No	No
Creare e gestire le interfacce di rete nella subnet di destinazione	Microsoft.Network/networkInterfaces/read	Sì	Sì	No
Microsoft.Network/networkInterfaces/write	Sì	Sì	No
Microsoft.Network/networkInterfaces/join/action	Sì	Sì	No
Microsoft.Network/networkInterfaces/delete	Sì	Sì	No
Creare e gestire gruppi di sicurezza di rete	Microsoft.Network/networkSecurityGroups/read	Sì	Sì	No
Microsoft.Network/networkSecurityGroups/write	Sì	Sì	No
Microsoft.Network/networkSecurityGroups/join/action	Sì	No	No
Microsoft.Network/networkSecurityGroups/delete	No	Sì	Sì
Ottenere informazioni di rete relative alle regioni, al VNET di destinazione e alla subnet e aggiungere le macchine virtuali ai VNets	Microsoft.Network/locations/operationResults/read	Sì	Sì	No
Microsoft.Network/locations/operations/read	Sì	Sì	No
Microsoft.Network/virtualNetworks/read	Sì	No	No
Microsoft.Network/virtualNetworks/checkIpAddressAvailability/read	Sì	No	No
Microsoft.Network/virtualNetworks/subnets/read	Sì	Sì	No
Microsoft.Network/virtualNetworks/subnets/virtualMachines/read	Sì	Sì	No
Microsoft.Network/virtualNetworks/virtualMachines/read	Sì	Sì	No
Microsoft.Network/virtualNetworks/subnets/join/action	Sì	Sì	No
Creare e gestire gruppi di risorse	Microsoft.Resources/Deployments/Operations/Read	Sì	Sì	No
Microsoft.Resources/Deployments/Read	Sì	Sì	No
Microsoft.Resources/Deployments/write	Sì	Sì	No
Microsoft.Resources/resources/Read	Sì	Sì	No
Microsoft.Resources/subscriptions/operationresults/Read	Sì	Sì	No
Microsoft.Resources/subscriptions/resourceGroups/delete	Sì	Sì	Sì
Microsoft.Resources/subscriptions/resourceGroups/Read	No	Sì	No
Microsoft.Resources/subscriptions/resourcegroup/resources/Read	Sì	Sì	No
Microsoft.Resources/subscriptions/resourceGroups/write	Sì	Sì	No
Gestione di dischi e account storage Azure	Microsoft.Compute/disks/read	Sì	Sì	Sì
Microsoft.Compute/disks/write	Sì	Sì	No
Microsoft.Compute/disks/delete	Sì	Sì	Sì
Microsoft.Storage/checknameAvailability/Read	Sì	Sì	No
Microsoft.Storage/Operations/Read	Sì	Sì	No
Microsoft.Storage/storageAccounts/listkeys/azione	Sì	Sì	No
Microsoft.Storage/storageAccounts/Read	Sì	Sì	No
Microsoft.Storage/storageAccounts/delete	No	Sì	Sì
Microsoft.Storage/storageAccounts/write	Sì	Sì	No
Microsoft.Storage/uses/Read	No	Sì	No
Abilitare i backup per lo storage Blob e la crittografia degli account di storage	Microsoft.Storage/storageAccounts/blobServices/Containers/Read	Sì	Sì	No
Microsoft.KeyVault/vault/Read	Sì	Sì	No
Microsoft.KeyVault/vault/accessPolicies/write	Sì	Sì	No
Abilitare gli endpoint del servizio VNET per il tiering dei dati	Microsoft.Network/virtualNetworks/subnets/write	Sì	Sì	No
Microsoft.Network/routeTables/join/action	Sì	Sì	No
Creare e gestire snapshot gestite da Azure	Microsoft.Compute/snapshots/write	Sì	Sì	No
Microsoft.Compute/snapshots/read	Sì	Sì	No
Microsoft.Compute/snapshots/delete	No	Sì	Sì
Microsoft.Compute/disks/beginGetAccess/action	No	Sì	No
Creare e gestire set di disponibilità	Microsoft.Compute/availabilitySets/write	Sì	No	No
Microsoft.Compute/availabilitySets/read	Sì	No	No
Implementazione programmatica dal mercato	Microsoft.MarketplaceOrdazione/offertypes/publisher/offers/plans/agreements/Read	Sì	No	No
Microsoft.MarketplaceOrdazione/offertypes/publisher/offers/plans/agreements/write	Sì	Sì	No
Gestire un bilanciamento del carico per le coppie ha	Microsoft.Network/loadBalancers/read	Sì	Sì	No
Microsoft.Network/loadBalancers/write	Sì	No	No
Microsoft.Network/loadBalancers/delete	No	Sì	Sì
Microsoft.Network/loadBalancers/backendAddressPools/read	Sì	No	No
Microsoft.Network/loadBalancers/backendAddressPools/join/action	Sì	No	No
Microsoft.Network/loadBalancers/frontendIPConfigurations/read	Sì	Sì	No
Microsoft.Network/loadBalancers/loadBalancingRules/read	Sì	No	No
Microsoft.Network/loadBalancers/probes/read	Sì	No	No
Microsoft.Network/loadBalancers/probes/join/action	Sì	No	No
Abilitare la gestione dei blocchi sui dischi Azure	Microsoft.Authorization/locks/*	Sì	Sì	No
Abilitare gli endpoint privati per le coppie ha in assenza di connettività all'esterno della subnet	Microsoft.Network/privateEndpoints/write	Sì	Sì	No
Microsoft.Storage/storageAccounts/PrivateEndpointConnectionsApproval/action	Sì	No	No
Microsoft.Storage/storageAccounts/privateEndpointConnections/Read	Sì	Sì	Sì
Microsoft.Network/privateEndpoints/read	Sì	Sì	Sì
Microsoft.Network/privateDnsZones/write	Sì	Sì	No
Microsoft.Network/privateDnsZones/virtualNetworkLinks/write	Sì	Sì	No
Microsoft.Network/virtualNetworks/join/action	Sì	Sì	No
Microsoft.Network/privateDnsZones/A/write	Sì	Sì	No
Microsoft.Network/privateDnsZones/read	Sì	Sì	No
Microsoft.Network/privateDnsZones/virtualNetworkLinks/read	Sì	Sì	No
Necessario per alcune implementazioni di macchine virtuali, a seconda dell'hardware fisico sottostante	Microsoft.Resources/Deployments/OperationStatuses/Read	Sì	Sì	No
Rimuovere le risorse da un gruppo di risorse in caso di errore di implementazione o di eliminazione	Microsoft.Network/privateEndpoints/delete	Sì	Sì	No
Microsoft.Compute/availabilitySets/delete	Sì	Sì	No
Abilitare l'utilizzo di chiavi di crittografia gestite dal cliente quando si utilizza l'API	Microsoft.Compute/diskEncryptionSets/read	Sì	Sì	Sì
Microsoft.Compute/diskEncryptionSets/write	Sì	Sì	No
Microsoft.KeyVault/vault/implementazione/azione	Sì	No	No
Microsoft.Compute/diskEncryptionSets/delete	Sì	Sì	Sì
Configurare un gruppo di sicurezza dell'applicazione per una coppia ha per isolare le NIC di interconnessione ha e di rete del cluster	Microsoft.Network/applicationSecurityGroups/write	No	Sì	No
Microsoft.Network/applicationSecurityGroups/read	No	Sì	No
Microsoft.Network/applicationSecurityGroups/joinIpConfiguration/action	No	Sì	No
Microsoft.Network/networkSecurityGroups/securityRules/write	Sì	Sì	No
Microsoft.Network/applicationSecurityGroups/delete	No	Sì	Sì
Microsoft.Network/networkSecurityGroups/securityRules/delete	No	Sì	Sì
Lettura, scrittura ed eliminazione dei tag associati alle risorse Cloud Volumes ONTAP	Microsoft.Resources/tags/Read	No	Sì	No
Microsoft.Resources/tags/write	Sì	Sì	No
Microsoft.Resources/tags/delete	Sì	No	No
Crittografare gli account storage durante la creazione	Microsoft.ManagedIdentity/userAssistedIdentities/assign/action	Sì	Sì	No
Utilizzare i set di scale della macchina virtuale in modalità di orchestrazione flessibile per specificare zone specifiche per Cloud Volumes ONTAP	Microsoft: Calcolo/virtualizzaMachineScaleSets/scrittura	Sì	No	No
Microsoft: Compute/VirtualMachineScaleSets/Read	Sì	No	No
Microsoft: Compute/virtualMachineScaleSets/DELETE	No	No	Sì

Scopo

Azione

Utilizzato per l'implementazione?

Utilizzato per le operazioni quotidiane?

Utilizzato per l'eliminazione?

Creare e gestire macchine virtuali

Microsoft.Compute/locations/operations/read

Sì

Microsoft.Compute/locations/vmSizes/read

Sì

Microsoft.Resources/subscriptions/locations/Read

Sì

Microsoft.Compute/operations/read

Sì

Microsoft.Compute/virtualMachines/instanceView/read

Sì

Microsoft.Compute/virtualMachines/powerOff/action

Sì

Microsoft.Compute/virtualMachines/read

Sì

Microsoft.Compute/virtualMachines/restart/action

Sì

Microsoft.Compute/virtualMachines/start/action

Sì

Microsoft.Compute/virtualMachines/deallocate/action

Sì

Microsoft.Compute/virtualMachines/vmSizes/read

Sì

Microsoft.Compute/virtualMachines/write

Sì

Microsoft.Compute/virtualMachines/delete

Sì

Microsoft.Resources/Deployments/delete

Sì

Abilitare l'implementazione da un VHD

Microsoft.Compute/images/read

Sì

Microsoft.Compute/images/write

Sì

Creare e gestire le interfacce di rete nella subnet di destinazione

Microsoft.Network/networkInterfaces/read

Sì

Microsoft.Network/networkInterfaces/write

Sì

Microsoft.Network/networkInterfaces/join/action

Sì

Microsoft.Network/networkInterfaces/delete

Sì

Creare e gestire gruppi di sicurezza di rete

Microsoft.Network/networkSecurityGroups/read

Sì

Microsoft.Network/networkSecurityGroups/write

Sì

Microsoft.Network/networkSecurityGroups/join/action

Sì

Microsoft.Network/networkSecurityGroups/delete

Sì

Ottenere informazioni di rete relative alle regioni, al VNET di destinazione e alla subnet e aggiungere le macchine virtuali ai VNets

Microsoft.Network/locations/operationResults/read

Sì

Microsoft.Network/locations/operations/read

Sì

Microsoft.Network/virtualNetworks/read

Sì

Microsoft.Network/virtualNetworks/checkIpAddressAvailability/read

Sì

Microsoft.Network/virtualNetworks/subnets/read

Sì

Microsoft.Network/virtualNetworks/subnets/virtualMachines/read

Sì

Microsoft.Network/virtualNetworks/virtualMachines/read

Sì

Microsoft.Network/virtualNetworks/subnets/join/action

Sì

Creare e gestire gruppi di risorse

Microsoft.Resources/Deployments/Operations/Read

Sì

Microsoft.Resources/Deployments/Read

Sì

Microsoft.Resources/Deployments/write

Sì

Microsoft.Resources/resources/Read

Sì

Microsoft.Resources/subscriptions/operationresults/Read

Sì

Microsoft.Resources/subscriptions/resourceGroups/delete

Sì

Microsoft.Resources/subscriptions/resourceGroups/Read

Sì

Microsoft.Resources/subscriptions/resourcegroup/resources/Read

Sì

Microsoft.Resources/subscriptions/resourceGroups/write

Sì

Gestione di dischi e account storage Azure

Microsoft.Compute/disks/read

Sì

Microsoft.Compute/disks/write

Sì

Microsoft.Compute/disks/delete

Sì

Microsoft.Storage/checknameAvailability/Read

Sì

Microsoft.Storage/Operations/Read

Sì

Microsoft.Storage/storageAccounts/listkeys/azione

Sì

Microsoft.Storage/storageAccounts/Read

Sì

Microsoft.Storage/storageAccounts/delete

Sì

Microsoft.Storage/storageAccounts/write

Sì

Microsoft.Storage/uses/Read

Sì

Abilitare i backup per lo storage Blob e la crittografia degli account di storage

Microsoft.Storage/storageAccounts/blobServices/Containers/Read

Sì

Microsoft.KeyVault/vault/Read

Sì

Microsoft.KeyVault/vault/accessPolicies/write

Sì

Abilitare gli endpoint del servizio VNET per il tiering dei dati

Microsoft.Network/virtualNetworks/subnets/write

Sì

Microsoft.Network/routeTables/join/action

Sì

Creare e gestire snapshot gestite da Azure

Microsoft.Compute/snapshots/write

Sì

Microsoft.Compute/snapshots/read

Sì

Microsoft.Compute/snapshots/delete

Sì

Microsoft.Compute/disks/beginGetAccess/action

Sì

Creare e gestire set di disponibilità

Microsoft.Compute/availabilitySets/write

Sì

Microsoft.Compute/availabilitySets/read

Sì

Implementazione programmatica dal mercato

Microsoft.MarketplaceOrdazione/offertypes/publisher/offers/plans/agreements/Read

Sì

Microsoft.MarketplaceOrdazione/offertypes/publisher/offers/plans/agreements/write

Sì

Gestire un bilanciamento del carico per le coppie ha

Microsoft.Network/loadBalancers/read

Sì

Microsoft.Network/loadBalancers/write

Sì

Microsoft.Network/loadBalancers/delete

Sì

Microsoft.Network/loadBalancers/backendAddressPools/read

Sì

Microsoft.Network/loadBalancers/backendAddressPools/join/action

Sì

Microsoft.Network/loadBalancers/frontendIPConfigurations/read

Sì

Microsoft.Network/loadBalancers/loadBalancingRules/read

Sì

Microsoft.Network/loadBalancers/probes/read

Sì

Microsoft.Network/loadBalancers/probes/join/action

Sì

Abilitare la gestione dei blocchi sui dischi Azure

Microsoft.Authorization/locks/*

Sì

Abilitare gli endpoint privati per le coppie ha in assenza di connettività all'esterno della subnet

Microsoft.Network/privateEndpoints/write

Sì

Microsoft.Storage/storageAccounts/PrivateEndpointConnectionsApproval/action

Sì

Microsoft.Storage/storageAccounts/privateEndpointConnections/Read

Sì

Microsoft.Network/privateEndpoints/read

Sì

Microsoft.Network/privateDnsZones/write

Sì

Microsoft.Network/privateDnsZones/virtualNetworkLinks/write

Sì

Microsoft.Network/virtualNetworks/join/action

Sì

Microsoft.Network/privateDnsZones/A/write

Sì

Microsoft.Network/privateDnsZones/read

Sì

Microsoft.Network/privateDnsZones/virtualNetworkLinks/read

Sì

Necessario per alcune implementazioni di macchine virtuali, a seconda dell'hardware fisico sottostante

Microsoft.Resources/Deployments/OperationStatuses/Read

Sì

Rimuovere le risorse da un gruppo di risorse in caso di errore di implementazione o di eliminazione

Microsoft.Network/privateEndpoints/delete

Sì

Microsoft.Compute/availabilitySets/delete

Sì

Abilitare l'utilizzo di chiavi di crittografia gestite dal cliente quando si utilizza l'API

Microsoft.Compute/diskEncryptionSets/read

Sì

Microsoft.Compute/diskEncryptionSets/write

Sì

Microsoft.KeyVault/vault/implementazione/azione

Sì

Microsoft.Compute/diskEncryptionSets/delete

Sì

Configurare un gruppo di sicurezza dell'applicazione per una coppia ha per isolare le NIC di interconnessione ha e di rete del cluster

Microsoft.Network/applicationSecurityGroups/write

Sì

Microsoft.Network/applicationSecurityGroups/read

Sì

Microsoft.Network/applicationSecurityGroups/joinIpConfiguration/action

Sì

Microsoft.Network/networkSecurityGroups/securityRules/write

Sì

Microsoft.Network/applicationSecurityGroups/delete

Sì

Microsoft.Network/networkSecurityGroups/securityRules/delete

Sì

Lettura, scrittura ed eliminazione dei tag associati alle risorse Cloud Volumes ONTAP

Microsoft.Resources/tags/Read

Sì

Microsoft.Resources/tags/write

Sì

Microsoft.Resources/tags/delete

Sì

Crittografare gli account storage durante la creazione

Microsoft.ManagedIdentity/userAssistedIdentities/assign/action

Sì

Utilizzare i set di scale della macchina virtuale in modalità di orchestrazione flessibile per specificare zone specifiche per Cloud Volumes ONTAP

Microsoft: Calcolo/virtualizzaMachineScaleSets/scrittura

Sì

Microsoft: Compute/VirtualMachineScaleSets/Read

Sì

Microsoft: Compute/virtualMachineScaleSets/DELETE

Sì

Tiering

Il connettore crea le seguenti richieste API quando si imposta il tiering BlueXP.

Microsoft.Storage/storageAccounts/listkeys/azione
Microsoft.Resources/subscriptions/resourceGroups/Read
Microsoft.Resources/subscriptions/locations/Read

Il connettore esegue le seguenti richieste API per le operazioni quotidiane.

Microsoft.Storage/storageAccounts/blobServices/Containers/Read
Microsoft.Storage/storageAccounts/managementPolicies/Read
Microsoft.Storage/storageAccounts/managementPolicies/write
Microsoft.Storage/storageAccounts/Read

Registro delle modifiche

Man mano che le autorizzazioni vengono aggiunte e rimosse, le annoteremo nelle sezioni seguenti.

9 settembre 2024

Le seguenti autorizzazioni sono state rimosse dalla policy JSON perché BlueXP non supporta più il rilevamento e la gestione dei cluster Kubernetes:

Microsoft.ContainerService/managedClusters/listClusterUserCredential/action
Microsoft.ContainerService/managedClusters/Read

22 agosto 2024

Le seguenti autorizzazioni sono state aggiunte al criterio JSON perché sono necessarie per il supporto Cloud Volumes ONTAP dei set di dimensioni della macchina virtuale:

Microsoft: Calcolo/virtualizzaMachineScaleSets/scrittura
Microsoft: Compute/VirtualMachineScaleSets/Read
Microsoft: Compute/virtualMachineScaleSets/DELETE

5 dicembre 2023

Le seguenti autorizzazioni non sono più necessarie per il backup e recovery di BlueXP durante il backup dei dati dei volumi nell'storage Azure Blob:

Microsoft.Compute/virtualMachines/read
Microsoft.Compute/virtualMachines/start/action
Microsoft.Compute/virtualMachines/deallocate/action
Microsoft.Compute/virtualMachines/extensions/delete
Microsoft.Compute/virtualMachines/delete

Queste autorizzazioni sono necessarie per altri servizi storage BlueXP, pertanto resteranno nel ruolo personalizzato del connettore se utilizzi tali servizi storage.

12 maggio 2023

Le seguenti autorizzazioni sono state aggiunte al criterio JSON perché sono necessarie per la gestione di Cloud Volumes ONTAP:

Microsoft.Compute/images/write
Microsoft.Network/loadBalancers/frontendIPConfigurations/read

Le seguenti autorizzazioni sono state rimosse dal criterio JSON perché non sono più necessarie:

Microsoft.Storage/storageAccounts/blobServices/container/write
Microsoft.Network/publicIPAddresses/delete

23 marzo 2023

L'autorizzazione "Microsoft.Storage/storageAccounts/delete" non è più necessaria per la classificazione BlueXP.

Questa autorizzazione è ancora richiesta per Cloud Volumes ONTAP.

5 gennaio 2023

Al criterio JSON sono state aggiunte le seguenti autorizzazioni:

Microsoft.Storage/storageAccountSas/action
Microsoft.Synapse/Workspaces/privateEndpointConnectionsApproval/action

Queste autorizzazioni sono necessarie per il backup e il ripristino di BlueXP.
Microsoft.Network/loadBalancers/backendAddressPools/join/action

Questa autorizzazione è necessaria per l'implementazione di Cloud Volumes ONTAP.