Autorisations requises pour Azure le principal du service

Cette table fournit les autorisations nécessaires pour créer, fermer ou annuler un abonnement, télécharger les détails de facturation et baliser les Azure abonnements.

Tableau 1. Rôles requis pour Azure le principal du service

Rôle	Action	ID de définition du rôle
Lecteur d’inscription	Les lecteurs d’inscription peuvent afficher les données dans les champs d’application de l’inscription, du département et du compte. Ces données incluent les frais de tous les abonnements dans ces périmètres, même entre les locataires, et affichent le solde de prépaiement Azure (précédemment appelé engagement monétaire) associé à l’inscription.	24f8edb6-1668-4659-b5e2-40bb5f3a7d7e
Lecteur de département	Téléchargez les détails d’utilisation pour le département que vous administrez. Vous pouvez également afficher l’utilisation et les frais associés à votre département.	db609904-a47f-4794-9be8-9bd86fbffd8a
Microsoft.Billing/billingAccounts/read	Lisez la liste des comptes de facturation.
Microsoft.Management/managementGroups/subscriptions/write Microsoft.Management/managementGroups/write	Déplacer l’abonnement vers l’emplacement approprié une fois créé
Microsoft.Ressources/balises/écriture	Ajoutez des balises à l’abonnement.
Microsoft.Billing/billingAccounts/billingSubscriptions/annuler/écrire	Fermez ou annulez un abonnement.