Domain Services Reader

ReaderIAM ScopeIdentity·28 na definição · ≥ 72 efetivas

Dado verificado em 31/07/2026 · Fonte

Entradas na definição

Actions

NotActions

DataActions

Alcance efetivo

piso, não total

Control plane

Data plane

Na definição (nativo)

Piso, não total: expandido contra 17.591 ações de 151 providers colhidas da documentação da Microsoft. A Azure Management API expõe mais — o número real é maior, nunca menor.

Role ID

361898ef-9ed1-48c2-849c-a832951106bb

Categoria

Identity

Risk Tier

Reader (RDR)

Risk Tier: Reader

Grants read-only access to view existing resources. Cannot make changes or access sensitive data.

Descrição

Microsoft

Can view Azure AD Domain Services and related network configurations

Permissões

MicrosoftCarregando...Azure built-in roles

Role Definition (JSON)

{
  "Name": "Domain Services Reader",
  "Id": "361898ef-9ed1-48c2-849c-a832951106bb",
  "IsCustom": false,
  "Description": "Can view Azure AD Domain Services and related network configurations",
  "Actions": [],
  "NotActions": [],
  "DataActions": [],
  "NotDataActions": [],
  "AssignableScopes": [
    "/"
  ]

Assignable Scopes

PowerShell

Get-AzRoleDefinition -Name "Domain Services Reader"

Azure CLI

az role definition list --name "Domain Services Reader"

Ver a documentação oficial na Microsoft Learn