Berechtigungen erforderlich für Azure Service-Prinzipal
Diese Tabelle bietet die Berechtigungen, die zum Erstellen, Schließen oder Abbrechen von erforderlich sind Azure Abonnement, Abrechnungsdetails herunterladen und Abonnements kennzeichnen.
| Rolle | Aktion | Rollendefinitions-ID |
|---|---|---|
| RegistrierungReader | Registrierungsleser können Daten in den Bereichen Registrierung, Abteilung und Account anzeigen. Diese Daten enthalten Gebühren für alle Abonnements in diesen Bereichen, auch für Mandanten hinweg, und zeigen den Saldo von AzurePrepayment (zuvor als monetäre Zusage bezeichnet) an, der der Registrierung zugeordnet ist. | 24f8edb6-1668-4659-b5e2-40bb5f3a7d7e |
| DepartmentReader | Laden Sie die Nutzungsdetails für die von Ihnen verwaltete Abteilung herunter. Sie können auch die Nutzung und die Gebühren anzeigen, die Ihrer Abteilung zugeordnet sind. | Db609904-a47f-4794-9be8-9bd86fbffd8a |
| Microsoft.Abrechnung/Abrechnungskonten/Lesen | Lesen Sie die Liste der Abrechnungskonten. | |
|
Microsoft.Management/ManagementGroups/Subscriptions/write Microsoft.Management/ManagementGroups/write |
Verschieben Sie das Abonnement nach der Erstellung an den entsprechenden Standort | |
| Microsoft.resources/Tags/write | Fügen Sie dem Abonnement Tags hinzu. | |
| Microsoft.Billing/BillingAccounts/BillingSubscriptions/Cancel/write | Schließen oder stornieren Sie ein Abonnement. |