Cognitive Services Face Recognizer

Data PlaneIAM ScopeAI·12 na definição · ≥ 0 efetivas

Dado verificado em 31/07/2026 · Fonte

Entradas na definição

Actions

NotActions

DataActions

Alcance efetivo

piso, não total

Control plane

Data plane

Sem denominador

Na definição (nativo)

Piso, não total: expandido contra 17.591 ações de 151 providers colhidas da documentação da Microsoft. A Azure Management API expõe mais — o número real é maior, nunca menor.

O universo de ações mistura control plane e data plane sem marcar qual é qual, então não há denominador contra o qual expandir um wildcard de DataActions. Preferimos deixar em branco a publicar um número inventado.

Role ID

9894cab4-e18a-44aa-828b-cb588cd6f2d7

Categoria

Risk Tier

Data Plane (DP)

Risk Tier: Data Plane

Grants access to data stored within services (blobs, queues, secrets, keys) without management plane control.

Descrição

Microsoft

Lets you perform detect, verify, identify, group, and find similar operations on Face API. This role does not allow create or delete operations, which makes it well suited for endpoints that only need inferencing capabilities, following 'least privilege' best practices.

Permissões

MicrosoftCarregando...Azure built-in roles

Role Definition (JSON)

{
  "Name": "Cognitive Services Face Recognizer",
  "Id": "9894cab4-e18a-44aa-828b-cb588cd6f2d7",
  "IsCustom": false,
  "Description": "Lets you perform detect, verify, identify, group, and find similar operations on Face API. This role does not allow create or delete operations, which makes it well suited for endpoints that only need inferencing capabilities, following 'least privilege' best practices.",
  "Actions": [],
  "NotActions": [],
  "DataActions": [],
  "NotDataActions": [],
  "AssignableScopes": [
    "/"
  ]

Assignable Scopes

PowerShell

Get-AzRoleDefinition -Name "Cognitive Services Face Recognizer"

Azure CLI

az role definition list --name "Cognitive Services Face Recognizer"

Ver a documentação oficial na Microsoft Learn