控制台代理程式的 Azure 權限
建議變更
PDF
當NetApp Console在 Azure 中啟動控制台代理程式時，它會將自訂角色附加到 VM，該 VM 為代理程式提供管理該 Azure 訂閱中的資源和流程的權限。代理程式使用權限對多個 Azure 服務進行 API 呼叫。
是否需要為代理程式建立此自訂角色取決於您如何部署它。
當您使用控制台在 Azure 中部署代理虛擬機器時，它會啟用 "系統分配的託管標識"在虛擬機器上，建立自訂角色，並將其指派給虛擬機器。此角色為控制台提供管理該 Azure 訂閱內的資源和流程所需的權限。當代理升級時，角色的權限保持最新。您不需要為代理程式建立此角色或管理更新。
當您從 Azure 市場部署代理程式或在 Linux 主機上手動安裝代理程式時，您需要自行設定自訂角色並在任何變更時維護其權限。
您需要確保角色是最新的，因為後續版本中會新增新的權限。如果需要新的權限，它們將在發行說明中列出。
-
若要查看使用這些策略的逐步說明，請參閱以下頁面：
以下是用於備份和復原的自訂策略，它使用的權限最少，範圍也最窄：
{
"id": "/subscriptions/{subscriptionId}/providers/Microsoft.Authorization/roleDefinitions/{roleDefinitionGuid}",
"properties": {
"roleName": "Custom Role",
"description": "Minimal permissions required for Backup and Recovery.",
"assignableScopes": [
"/subscriptions/{subscriptionId}",
"/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupNameContainingConnectorAndStorageAccount}",
"/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupNameContainingConnectorAndStorageAccount}/providers/Microsoft.Storage/storageAccounts/{storageAccountNameWithObjectLockPreprovisioned}"
],
"permissions": [
{
"actions": [
"Microsoft.Storage/storageAccounts/listkeys/action",
"Microsoft.Storage/storageAccounts/read",
"Microsoft.Storage/storageAccounts/write",
"Microsoft.Storage/storageAccounts/blobServices/containers/read",
"Microsoft.Storage/storageAccounts/listAccountSas/action",
"Microsoft.Resources/subscriptions/locations/read",
"Microsoft.Resources/subscriptions/resourcegroups/resources/read",
"Microsoft.Resources/subscriptions/resourceGroups/write",
"Microsoft.Resources/subscriptions/resourceGroups/read",
"Microsoft.Storage/storageAccounts/managementPolicies/read",
"Microsoft.Storage/storageAccounts/managementPolicies/write",
"Microsoft.Authorization/locks/write",
"Microsoft.Authorization/locks/read"
],
"notActions": [],
"dataActions": [],
"notDataActions": []
}
]
}
}如何使用 Azure 權限
以下部分介紹如何對每個NetApp儲存系統和資料服務使用權限。如果您的公司政策規定僅在需要時提供權限，則此資訊會很有幫助。
Azure NetApp Files
當您使用NetApp Data Classification掃描Azure NetApp Files資料時，代理程式會發出以下 API 請求：
-
NetApp。 NetApp /netAppAccounts/read
-
NetApp。 NetApp /netAppAccounts/capacityPools/read
-
NetApp/netAppAccounts/capacityPools/volumes/write
-
NetApp/netAppAccounts/capacityPools/volumes/read
-
NetApp/netAppAccounts/capacityPools/volumes/delete
NetApp Backup and Recovery權限
控制台代理程式會發出以下 API 請求以實現基本的NetApp Backup and Recovery功能：
-
Microsoft.Storage/storageAccounts/listkeys/action
-
Microsoft.Storage/storageAccounts/讀取
-
Microsoft.Storage/storageAccounts/write
-
Microsoft.Storage/storageAccounts/blobServices/containers/read
-
Microsoft.Storage/storageAccounts/listAccountSas/action
-
Microsoft.Resources/訂閱/位置/讀取
-
Microsoft.Resources/訂閱/resourceGroups/讀取
-
Microsoft.Resources/訂閱/資源群組/資源/讀取
-
Microsoft.Resources/訂閱/資源群組/寫入
-
Microsoft.Storage/storageAccounts/managementPolicies/讀取
-
Microsoft.Storage/storageAccounts/managementPolicies/write
-
Microsoft.Authorization/locks/write
-
Microsoft.Authorization/locks/read
其他備份和恢復權限
控制台代理程式發出以下 API 請求，以實現進階備份和復原作業以及搜尋和復原功能。這些權限允許管理網路、金鑰庫和受管身分：
-
Microsoft.KeyVault/保管庫/存取策略/寫入
-
Microsoft.KeyVault/保管庫/讀取
-
Microsoft.ManagedIdentity/userAssignedIdentities/分配/操作
-
Microsoft.Network/networkInterfaces/刪除
-
Microsoft.Network/網路介面/讀取
-
Microsoft.Network/networkSecurityGroups/刪除
-
Microsoft.Network/privateDnsZones/讀取
-
Microsoft.Network/privateDnsZones/寫入
-
Microsoft.Network/privateEndpoints/讀取
-
Microsoft.Network/privateEndpoints/寫入
-
Microsoft.Network/virtualNetworks/join/action
-
Microsoft.Resources/部署/刪除
備份和還原的舊版權限
當您使用搜尋和復原功能時，代理程式會發出以下 API 請求。只有在索引版本 v2 發布之前啟用了舊版索引功能，才需要這些權限：
-
Microsoft.Synapse/工作區/寫入
-
Microsoft.Synapse/工作區/讀取
-
Microsoft.Synapse/工作區/刪除
-
Microsoft.Synapse/註冊/操作
-
Microsoft.Synapse/checkNameAvailability/操作
-
Microsoft.Synapse/工作區/operationStatuses/讀取
-
Microsoft.Synapse/工作區/防火牆規則/讀取
-
Microsoft.Synapse/工作區/replaceAllIpFirewallRules/操作
-
Microsoft.Synapse/工作區/操作結果/讀取
-
Microsoft.Synapse/工作區/privateEndpointConnectionsApproval/操作
NetApp Data Classification
當您使用資料分類時，代理程式會發出以下 API 請求。
| 行動 | 用於設定嗎？ | 用於日常營運？ |
|---|---|---|
Microsoft.Compute/位置/操作/讀取 |
是的 |
是的 |
Microsoft.Compute/位置/vmSizes/讀取 |
是的 |
是的 |
Microsoft.Compute/操作/讀取 |
是的 |
是的 |
Microsoft.Compute/virtualMachines/instanceView/讀取 |
是的 |
是的 |
Microsoft.Compute/virtualMachines/powerOff/action |
是的 |
不 |
Microsoft.Compute/虛擬機器/讀取 |
是的 |
是的 |
Microsoft.Compute/virtualMachines/重新啟動/操作 |
是的 |
不 |
Microsoft.Compute/virtualMachines/啟動/操作 |
是的 |
不 |
Microsoft.Compute/virtualMachines/vmSizes/讀取 |
不 |
是的 |
Microsoft.Compute/虛擬機器/寫入 |
是的 |
不 |
Microsoft.Compute/圖片/讀取 |
是的 |
是的 |
Microsoft.Compute/磁碟/刪除 |
是的 |
不 |
Microsoft.Compute/磁碟/讀取 |
是的 |
是的 |
Microsoft.Compute/磁碟/寫入 |
是的 |
不 |
Microsoft.Storage/checknameavailability/讀取 |
是的 |
是的 |
Microsoft.Storage/操作/讀取 |
是的 |
是的 |
Microsoft.Storage/storageAccounts/listkeys/action |
是的 |
不 |
Microsoft.Storage/storageAccounts/讀取 |
是的 |
是的 |
Microsoft.Storage/storageAccounts/write |
是的 |
不 |
Microsoft.Storage/storageAccounts/blobServices/containers/read |
是的 |
是的 |
Microsoft.Network/網路介面/讀取 |
是的 |
是的 |
Microsoft.Network/網路介面/寫入 |
是的 |
不 |
Microsoft.Network/networkInterfaces/join/action |
是的 |
不 |
Microsoft.Network/networkSecurityGroups/讀取 |
是的 |
是的 |
Microsoft.Network/networkSecurityGroups/寫入 |
是的 |
不 |
Microsoft.Resources/訂閱/位置/讀取 |
是的 |
是的 |
Microsoft.Network/locations/operationResults/read |
是的 |
是的 |
Microsoft.Network/位置/操作/讀取 |
是的 |
是的 |
Microsoft.Network/virtualNetworks/讀取 |
是的 |
是的 |
Microsoft.Network/virtualNetworks/checkIpAddressAvailability/讀取 |
是的 |
是的 |
Microsoft.Network/virtualNetworks/子網路/讀取 |
是的 |
是的 |
Microsoft.Network/virtualNetworks/子網路/virtualMachines/讀取 |
是的 |
是的 |
Microsoft.Network/virtualNetworks/virtualMachines/讀取 |
是的 |
是的 |
Microsoft.Network/virtualNetworks/子網路/加入/操作 |
是的 |
不 |
Microsoft.Network/virtualNetworks/子網路/寫入 |
是的 |
不 |
Microsoft.Network/routeTables/join/action |
是的 |
不 |
Microsoft.Resources/部署/操作/讀取 |
是的 |
是的 |
Microsoft.Resources/部署/讀取 |
是的 |
是的 |
Microsoft.Resources/部署/寫入 |
是的 |
不 |
Microsoft.Resources/資源/讀取 |
是的 |
是的 |
Microsoft.Resources/subscriptions/operationresults/read |
是的 |
是的 |
Microsoft.Resources/subscriptions/resourceGroups/delete |
是的 |
不 |
Microsoft.Resources/訂閱/resourceGroups/讀取 |
是的 |
是的 |
Microsoft.Resources/訂閱/資源群組/資源/讀取 |
是的 |
是的 |
Microsoft.Resources/訂閱/資源群組/寫入 |
是的 |
不 |
Cloud Volumes ONTAP
該代理程式發出以下 API 請求以在 Azure 中部署和管理Cloud Volumes ONTAP 。
| 目的 | 行動 | 用於部署？ | 用於日常營運？ | 用於刪除？ |
|---|---|---|---|---|
建立和管理虛擬機 |
Microsoft.Compute/位置/操作/讀取 |
是的 |
是的 |
不 |
Microsoft.Compute/位置/vmSizes/讀取 |
是的 |
是的 |
不 |
|
Microsoft.Resources/訂閱/位置/讀取 |
是的 |
不 |
不 |
|
Microsoft.Compute/操作/讀取 |
是的 |
是的 |
不 |
|
Microsoft.Compute/virtualMachines/instanceView/讀取 |
是的 |
是的 |
不 |
|
Microsoft.Compute/virtualMachines/powerOff/action |
是的 |
是的 |
不 |
|
Microsoft.Compute/虛擬機器/讀取 |
是的 |
是的 |
不 |
|
Microsoft.Compute/virtualMachines/重新啟動/操作 |
是的 |
是的 |
不 |
|
Microsoft.Compute/virtualMachines/啟動/操作 |
是的 |
是的 |
不 |
|
Microsoft.Compute/virtualMachines/解除指派/操作 |
不 |
是的 |
是的 |
|
Microsoft.Compute/virtualMachines/vmSizes/讀取 |
不 |
是的 |
不 |
|
Microsoft.Compute/虛擬機器/寫入 |
是的 |
是的 |
不 |
|
Microsoft.Compute/virtualMachines/刪除 |
是的 |
是的 |
是的 |
|
Microsoft.Resources/部署/刪除 |
是的 |
不 |
不 |
|
啟用從 VHD 部署 |
Microsoft.Compute/圖片/讀取 |
是的 |
不 |
不 |
Microsoft.Compute/圖片/寫入 |
是的 |
不 |
不 |
|
在目標子網路中建立和管理網路介面 |
Microsoft.Network/網路介面/讀取 |
是的 |
是的 |
不 |
Microsoft.Network/網路介面/寫入 |
是的 |
是的 |
不 |
|
Microsoft.Network/networkInterfaces/join/action |
是的 |
是的 |
不 |
|
Microsoft.Network/networkInterfaces/刪除 |
是的 |
是的 |
不 |
|
建立和管理網路安全群組 |
Microsoft.Network/networkSecurityGroups/讀取 |
是的 |
是的 |
不 |
Microsoft.Network/networkSecurityGroups/寫入 |
是的 |
是的 |
不 |
|
Microsoft.Network/networkSecurityGroups/加入/操作 |
是的 |
不 |
不 |
|
Microsoft.Network/networkSecurityGroups/刪除 |
不 |
是的 |
是的 |
|
取得有關區域、目標 VNet 和子網的網路信息，並將 VM 新增至 VNet |
Microsoft.Network/locations/operationResults/read |
是的 |
是的 |
不 |
Microsoft.Network/位置/操作/讀取 |
是的 |
是的 |
不 |
|
Microsoft.Network/virtualNetworks/讀取 |
是的 |
不 |
不 |
|
Microsoft.Network/virtualNetworks/checkIpAddressAvailability/讀取 |
是的 |
不 |
不 |
|
Microsoft.Network/virtualNetworks/子網路/讀取 |
是的 |
是的 |
不 |
|
Microsoft.Network/virtualNetworks/子網路/virtualMachines/讀取 |
是的 |
是的 |
不 |
|
Microsoft.Network/virtualNetworks/virtualMachines/讀取 |
是的 |
是的 |
不 |
|
Microsoft.Network/virtualNetworks/子網路/加入/操作 |
是的 |
是的 |
不 |
|
建立和管理資源組 |
Microsoft.Resources/部署/操作/讀取 |
是的 |
是的 |
不 |
Microsoft.Resources/部署/讀取 |
是的 |
是的 |
不 |
|
Microsoft.Resources/部署/寫入 |
是的 |
是的 |
不 |
|
Microsoft.Resources/資源/讀取 |
是的 |
是的 |
不 |
|
Microsoft.Resources/subscriptions/operationresults/read |
是的 |
是的 |
不 |
|
Microsoft.Resources/subscriptions/resourceGroups/delete |
是的 |
是的 |
是的 |
|
Microsoft.Resources/訂閱/resourceGroups/讀取 |
不 |
是的 |
不 |
|
Microsoft.Resources/訂閱/資源群組/資源/讀取 |
是的 |
是的 |
不 |
|
Microsoft.Resources/訂閱/資源群組/寫入 |
是的 |
是的 |
不 |
|
管理 Azure 儲存帳戶和磁碟 |
Microsoft.Compute/磁碟/讀取 |
是的 |
是的 |
是的 |
Microsoft.Compute/磁碟/寫入 |
是的 |
是的 |
不 |
|
Microsoft.Compute/磁碟/刪除 |
是的 |
是的 |
是的 |
|
Microsoft.Storage/checknameavailability/讀取 |
是的 |
是的 |
不 |
|
Microsoft.Storage/操作/讀取 |
是的 |
是的 |
不 |
|
Microsoft.Storage/storageAccounts/listkeys/action |
是的 |
是的 |
不 |
|
Microsoft.Storage/storageAccounts/讀取 |
是的 |
是的 |
不 |
|
Microsoft.Storage/storageAccounts/刪除 |
不 |
是的 |
是的 |
|
Microsoft.Storage/storageAccounts/write |
是的 |
是的 |
不 |
|
Microsoft.Storage/使用/讀取 |
不 |
是的 |
不 |
|
啟用 Blob 儲存備份和儲存帳戶加密 |
Microsoft.Storage/storageAccounts/blobServices/containers/read |
是的 |
是的 |
不 |
Microsoft.KeyVault/保管庫/讀取 |
是的 |
是的 |
不 |
|
Microsoft.KeyVault/保管庫/存取策略/寫入 |
是的 |
是的 |
不 |
|
啟用 VNet 服務終點以進行資料分層 |
Microsoft.Network/virtualNetworks/子網路/寫入 |
是的 |
是的 |
不 |
Microsoft.Network/routeTables/join/action |
是的 |
是的 |
不 |
|
建立和管理 Azure 託管快照 |
Microsoft.Compute/快照/寫入 |
是的 |
是的 |
不 |
Microsoft.Compute/快照/讀取 |
是的 |
是的 |
不 |
|
Microsoft.Compute/快照/刪除 |
不 |
是的 |
是的 |
|
Microsoft.Compute/磁碟/beginGetAccess/操作 |
不 |
是的 |
不 |
|
建立和管理可用性集 |
Microsoft.Compute/可用性集/寫入 |
是的 |
不 |
不 |
Microsoft.Compute/可用性集/讀取 |
是的 |
不 |
不 |
|
啟用來自市場的程式化部署 |
Microsoft.MarketplaceOrdering/offertypes/publishers/offers/plans/agreements/read |
是的 |
不 |
不 |
Microsoft.MarketplaceOrdering/offertypes/publishers/offers/plans/agreements/write |
是的 |
是的 |
不 |
|
管理 HA 對的負載平衡器 |
Microsoft.Network/loadBalancers/讀取 |
是的 |
是的 |
不 |
Microsoft.Network/loadBalancers/寫入 |
是的 |
不 |
不 |
|
Microsoft.Network/loadBalancers/刪除 |
不 |
是的 |
是的 |
|
Microsoft.Network/loadBalancers/backendAddressPools/讀取 |
是的 |
不 |
不 |
|
Microsoft.Network/loadBalancers/backendAddressPools/join/action |
是的 |
不 |
不 |
|
Microsoft.Network/loadBalancers/frontendIPConfigurations/讀取 |
是的 |
是的 |
不 |
|
Microsoft.Network/loadBalancers/loadBalancingRules/讀取 |
是的 |
不 |
不 |
|
Microsoft.Network/loadBalancers/探測/讀取 |
是的 |
不 |
不 |
|
Microsoft.Network/loadBalancers/探測/加入/操作 |
是的 |
不 |
不 |
|
啟用 Azure 磁碟上的鎖定管理 |
Microsoft.授權/鎖定/* |
是的 |
是的 |
不 |
當子網路外部沒有連線時，為 HA 對啟用專用端點 |
Microsoft.Network/privateEndpoints/寫入 |
是的 |
是的 |
不 |
Microsoft.Storage/storageAccounts/PrivateEndpointConnectionsApproval/action |
是的 |
不 |
不 |
|
Microsoft.Storage/storageAccounts/privateEndpointConnections/讀取 |
是的 |
是的 |
是的 |
|
Microsoft.Network/privateEndpoints/讀取 |
是的 |
是的 |
是的 |
|
Microsoft.Network/privateDnsZones/寫入 |
是的 |
是的 |
不 |
|
Microsoft.Network/privateDnsZones/virtualNetworkLinks/寫入 |
是的 |
是的 |
不 |
|
Microsoft.Network/virtualNetworks/join/action |
是的 |
是的 |
不 |
|
Microsoft.Network/privateDnsZones/A/寫入 |
是的 |
是的 |
不 |
|
Microsoft.Network/privateDnsZones/讀取 |
是的 |
是的 |
不 |
|
Microsoft.Network/privateDnsZones/virtualNetworkLinks/讀取 |
是的 |
是的 |
不 |
|
對於某些虛擬機器部署是必需的，具體取決於底層實體硬體 |
Microsoft.Resources/deployments/operationStatuses/read |
是的 |
是的 |
不 |
在部署失敗或刪除的情況下從資源組中刪除資源 |
Microsoft.Network/privateEndpoints/刪除 |
是的 |
是的 |
不 |
Microsoft.Compute/可用性集/刪除 |
是的 |
是的 |
不 |
|
使用 API 時啟用客戶管理的加密金鑰 |
Microsoft.Compute/diskEncryptionSets/讀取 |
是的 |
是的 |
是的 |
Microsoft.Compute/diskEncryptionSets/寫入 |
是的 |
是的 |
不 |
|
Microsoft.KeyVault/保管庫/部署/操作 |
是的 |
不 |
不 |
|
Microsoft.Compute/diskEncryptionSets/刪除 |
是的 |
是的 |
是的 |
|
為 HA 對配置應用程式安全性群組，以隔離 HA 互連和叢集網路 NIC |
Microsoft.Network/applicationSecurityGroups/寫入 |
不 |
是的 |
不 |
Microsoft.Network/applicationSecurityGroups/讀取 |
不 |
是的 |
不 |
|
Microsoft.Network/applicationSecurityGroups/joinIpConfiguration/action |
不 |
是的 |
不 |
|
Microsoft.Network/networkSecurityGroups/securityRules/寫入 |
是的 |
是的 |
不 |
|
Microsoft.Network/applicationSecurityGroups/刪除 |
不 |
是的 |
是的 |
|
Microsoft.Network/networkSecurityGroups/securityRules/刪除 |
不 |
是的 |
是的 |
|
讀取、寫入和刪除與Cloud Volumes ONTAP資源關聯的標籤 |
Microsoft.Resources/標籤/閱讀 |
不 |
是的 |
不 |
Microsoft.Resources/標籤/寫入 |
是的 |
是的 |
不 |
|
Microsoft.Resources/標籤/刪除 |
是的 |
不 |
不 |
|
在建立期間加密儲存帳戶 |
Microsoft.ManagedIdentity/userAssignedIdentities/分配/操作 |
是的 |
是的 |
不 |
在彈性編排模式下使用虛擬機器規模集合來為Cloud Volumes ONTAP指定特定區域 |
Microsoft.Compute/virtualMachineScaleSets/寫入 |
是的 |
不 |
不 |
Microsoft.Compute/virtualMachineScaleSets/讀取 |
是的 |
不 |
不 |
|
Microsoft.Compute/virtualMachineScaleSets/刪除 |
不 |
不 |
是的 |
分層
當您設定NetApp Cloud Tiering時，代理會發出以下 API 請求。
-
Microsoft.Storage/storageAccounts/listkeys/action
-
Microsoft.Resources/訂閱/resourceGroups/讀取
-
Microsoft.Resources/訂閱/位置/讀取
控制台代理程式針對日常操作發出以下 API 請求。
-
Microsoft.Storage/storageAccounts/blobServices/containers/read
-
Microsoft.Storage/storageAccounts/managementPolicies/讀取
-
Microsoft.Storage/storageAccounts/managementPolicies/write
-
Microsoft.Storage/storageAccounts/讀取
更改日誌
當新增和刪除權限時，我們會在下面的部分中註明。
2025年11月11日
為了使範例能夠反映備份和復原所需的最低權限，已從 JSON 角色範例中移除下列權限：
Details
-
Microsoft.Compute/磁碟/刪除
-
Microsoft.Compute/磁碟/讀取
-
Microsoft.Compute/磁碟/寫入
-
Microsoft.Compute/位置/操作/讀取
-
Microsoft.Compute/位置/vmSizes/讀取
-
Microsoft.Compute/操作/讀取
-
Microsoft.Compute/virtualMachines/instanceView/讀取
-
Microsoft.Compute/virtualMachines/powerOff/action
-
Microsoft.Compute/虛擬機器/讀取
-
Microsoft.Compute/virtualMachines/重新啟動/操作
-
Microsoft.Compute/virtualMachines/解除指派/操作
-
Microsoft.Compute/virtualMachines/啟動/操作
-
Microsoft.Compute/virtualMachines/vmSizes/讀取
-
Microsoft.Compute/虛擬機器/寫入
-
Microsoft.Compute/圖片/讀取
-
Microsoft.Network/locations/operationResults/read
-
Microsoft.Network/位置/操作/讀取
-
Microsoft.Network/網路介面/讀取
-
Microsoft.Network/網路介面/寫入
-
Microsoft.Network/networkInterfaces/join/action
-
Microsoft.Network/networkSecurityGroups/讀取
-
Microsoft.Network/networkSecurityGroups/寫入
-
Microsoft.Network/networkSecurityGroups/加入/操作
-
Microsoft.Network/virtualNetworks/讀取
-
Microsoft.Network/virtualNetworks/checkIpAddressAvailability/讀取
-
Microsoft.Network/virtualNetworks/子網路/讀取
-
Microsoft.Network/virtualNetworks/子網路/寫入
-
Microsoft.Network/virtualNetworks/子網路/virtualMachines/讀取
-
Microsoft.Network/virtualNetworks/virtualMachines/讀取
-
Microsoft.Network/virtualNetworks/子網路/加入/操作
-
Microsoft.Resources/部署/操作/讀取
-
Microsoft.Resources/部署/讀取
-
Microsoft.Resources/部署/寫入
-
Microsoft.Resources/資源/讀取
-
Microsoft.Resources/subscriptions/operationresults/read
-
Microsoft.Resources/subscriptions/resourceGroups/delete
-
Microsoft.Storage/checknameavailability/讀取
-
Microsoft.Storage/操作/讀取
-
Microsoft.Storage/storageAccounts/刪除
-
Microsoft.Storage/使用/讀取
-
Microsoft.Compute/快照/寫入
-
Microsoft.Compute/快照/讀取
-
Microsoft.Compute/可用性集/寫入
-
Microsoft.Compute/可用性集/讀取
-
Microsoft.Compute/磁碟/beginGetAccess/操作
-
Microsoft.MarketplaceOrdering/offertypes/publishers/offers/plans/agreements/read
-
Microsoft.MarketplaceOrdering/offertypes/publishers/offers/plans/agreements/write
-
Microsoft.Network/loadBalancers/讀取
-
Microsoft.Network/loadBalancers/寫入
-
Microsoft.Network/loadBalancers/刪除
-
Microsoft.Network/loadBalancers/backendAddressPools/讀取
-
Microsoft.Network/loadBalancers/backendAddressPools/join/action
-
Microsoft.Network/loadBalancers/loadBalancingRules/讀取
-
Microsoft.Network/loadBalancers/探測/讀取
-
Microsoft.Network/loadBalancers/探測/加入/操作
-
Microsoft.授權/鎖定/*
-
Microsoft.Network/routeTables/join/action
-
NetApp。 NetApp /netAppAccounts/read
-
NetApp。 NetApp /netAppAccounts/capacityPools/read
-
NetApp/netAppAccounts/capacityPools/volumes/write
-
NetApp/netAppAccounts/capacityPools/volumes/read
-
NetApp/netAppAccounts/capacityPools/volumes/delete
-
Microsoft.Network/privateEndpoints/寫入
-
Microsoft.Storage/storageAccounts/PrivateEndpointConnectionsApproval/action
-
Microsoft.Storage/storageAccounts/privateEndpointConnections/讀取
-
Microsoft.Network/privateEndpoints/讀取
-
Microsoft.Network/privateDnsZones/寫入
-
Microsoft.Network/privateDnsZones/virtualNetworkLinks/寫入
-
Microsoft.Network/virtualNetworks/join/action
-
Microsoft.Network/privateDnsZones/A/寫入
-
Microsoft.Network/privateDnsZones/讀取
-
Microsoft.Network/privateDnsZones/virtualNetworkLinks/讀取
-
Microsoft.Resources/deployments/operationStatuses/read
-
Microsoft.Insights/Metrics/讀取
-
Microsoft.Compute/virtualMachines/extensions/write
-
Microsoft.Compute/virtualMachines/擴充/刪除
-
Microsoft.Compute/virtualMachines/extensions/read
-
Microsoft.Compute/virtualMachines/刪除
-
Microsoft.Network/networkInterfaces/刪除
-
Microsoft.Network/networkSecurityGroups/刪除
-
Microsoft.Resources/部署/刪除
-
Microsoft.Compute/diskEncryptionSets/讀取
-
Microsoft.Compute/快照/刪除
-
Microsoft.Network/privateEndpoints/刪除
-
Microsoft.Compute/可用性集/刪除
-
Microsoft.KeyVault/保管庫/讀取
-
Microsoft.KeyVault/保管庫/存取策略/寫入
-
Microsoft.Compute/diskEncryptionSets/寫入
-
Microsoft.KeyVault/保管庫/部署/操作
-
Microsoft.Compute/diskEncryptionSets/刪除
-
Microsoft.Resources/標籤/閱讀
-
Microsoft.Resources/標籤/寫入
-
Microsoft.Resources/標籤/刪除
-
Microsoft.Network/applicationSecurityGroups/寫入
-
Microsoft.Network/applicationSecurityGroups/讀取
-
Microsoft.Network/applicationSecurityGroups/joinIpConfiguration/action
-
Microsoft.Network/networkSecurityGroups/securityRules/寫入
-
Microsoft.Network/applicationSecurityGroups/刪除
-
Microsoft.Network/networkSecurityGroups/securityRules/刪除
-
Microsoft.Synapse/工作區/寫入
-
Microsoft.Synapse/工作區/讀取
-
Microsoft.Synapse/工作區/刪除
-
Microsoft.Synapse/註冊/操作
-
Microsoft.Synapse/checkNameAvailability/操作
-
Microsoft.Synapse/工作區/operationStatuses/讀取
-
Microsoft.Synapse/工作區/防火牆規則/讀取
-
Microsoft.Synapse/工作區/replaceAllIpFirewallRules/操作
-
Microsoft.Synapse/工作區/操作結果/讀取
-
Microsoft.Synapse/工作區/privateEndpointConnectionsApproval/操作
-
Microsoft.ManagedIdentity/userAssignedIdentities/分配/操作
-
Microsoft.Compute/圖片/寫入
-
Microsoft.Network/loadBalancers/frontendIPConfigurations/讀取
-
Microsoft.Compute/virtualMachineScaleSets/寫入
-
Microsoft.Compute/virtualMachineScaleSets/讀取
-
Microsoft.Compute/virtualMachineScaleSets/刪除
以下權限已新增至 JSON 角色範例：
-
Microsoft.Authorization/locks/write
-
Microsoft.Authorization/locks/read
除非您使用的是舊版索引，否則備份和還原不再需要以下權限：
-
Microsoft.Synapse/工作區/寫入
-
Microsoft.Synapse/工作區/讀取
-
Microsoft.Synapse/工作區/刪除
-
Microsoft.Synapse/註冊/操作
-
Microsoft.Synapse/checkNameAvailability/操作
-
Microsoft.Synapse/工作區/operationStatuses/讀取
-
Microsoft.Synapse/工作區/防火牆規則/讀取
-
Microsoft.Synapse/工作區/replaceAllIpFirewallRules/操作
-
Microsoft.Synapse/工作區/操作結果/讀取
-
Microsoft.Synapse/工作區/privateEndpointConnectionsApproval/操作
以下權限已移至「其他備份和復原權限」部分，因為最小配置不需要這些權限：
-
Microsoft.Storage/storageAccounts/listkeys/action
-
Microsoft.Storage/storageAccounts/讀取
-
Microsoft.Storage/storageAccounts/write
-
Microsoft.Storage/storageAccounts/blobServices/containers/read
-
Microsoft.Storage/storageAccounts/listAccountSas/action
-
Microsoft.Resources/訂閱/位置/讀取
-
Microsoft.Resources/訂閱/resourceGroups/讀取
-
Microsoft.Resources/訂閱/資源群組/資源/讀取
-
Microsoft.Resources/訂閱/資源群組/寫入
-
Microsoft.Storage/storageAccounts/managementPolicies/讀取
-
Microsoft.Storage/storageAccounts/managementPolicies/write
-
Microsoft.Authorization/locks/write
-
Microsoft.Authorization/locks/read
2024年9月9日
由於控制台不再支援發現和管理 Kubernetes 集群，因此從 JSON 策略中刪除了以下權限：
-
Microsoft.ContainerService/managedClusters/listClusterUserCredential/作業
-
Microsoft.ContainerService/managedClusters/讀取
2024年8月22日
以下權限已新增至 JSON 策略中，因為它們是Cloud Volumes ONTAP支援虛擬機器規模集所必需的：
-
Microsoft.Compute/virtualMachineScaleSets/寫入
-
Microsoft.Compute/virtualMachineScaleSets/讀取
-
Microsoft.Compute/virtualMachineScaleSets/刪除
2023年12月5日
將磁碟區資料備份到 Azure Blob 儲存體時， NetApp Backup and Recovery不再需要以下權限：
-
Microsoft.Compute/虛擬機器/讀取
-
Microsoft.Compute/virtualMachines/啟動/操作
-
Microsoft.Compute/virtualMachines/解除指派/操作
-
Microsoft.Compute/virtualMachines/擴充/刪除
-
Microsoft.Compute/virtualMachines/刪除
其他控制台儲存服務需要這些權限，因此如果您使用其他儲存服務，它們仍將保留在代理程式的自訂角色中。
2023年5月12日
以下權限已新增至 JSON 策略，因為它們是Cloud Volumes ONTAP管理所必需的：
-
Microsoft.Compute/圖片/寫入
-
Microsoft.Network/loadBalancers/frontendIPConfigurations/讀取
以下權限已從 JSON 策略中刪除，因為不再需要它們：
-
Microsoft.Storage/storageAccounts/blobServices/containers/write
-
Microsoft.Network/publicIPAddresses/刪除
2023年3月23日
資料分類不再需要「Microsoft.Storage/storageAccounts/delete」權限。
Cloud Volumes ONTAP仍需要此權限。
2023年1月5日
以下權限已新增至 JSON 策略：
-
Microsoft.Storage/storageAccounts/listAccountSas/action
-
Microsoft.Synapse/工作區/privateEndpointConnectionsApproval/操作
NetApp Backup and Recovery需要這些權限。
-
Microsoft.Network/loadBalancers/backendAddressPools/join/action
Cloud Volumes ONTAP部署需要此權限。