Key Vault Administrator
Dado verificado em · Fonte
Entradas na definição
11Actions
0NotActions
0DataActions
0Alcance efetivo
piso, não totalControl plane
82Data plane
Sem denominadorNa definição (nativo)
11Piso, não total: expandido contra 17.591 ações de 151 providers colhidas da documentação da Microsoft. A Azure Management API expõe mais — o número real é maior, nunca menor.
O universo de ações mistura control plane e data plane sem marcar qual é qual, então não há denominador contra o qual expandir um wildcard de DataActions. Preferimos deixar em branco a publicar um número inventado.
00482a5a-887f-4fb3-b363-3b7fe8e74483Grants full write access to create and manage all resources but cannot assign roles or manage access to others.
Descrição
MicrosoftPerform all data plane operations on a key vault and all objects in it, including certificates, keys, and secrets. Cannot manage key vault resources or manage role assignments. Only works for key vaults that use the 'Azure role-based access control' permission model.
Role Definition (JSON)
{"Name": "Key Vault Administrator","Id": "00482a5a-887f-4fb3-b363-3b7fe8e74483","IsCustom": false,"Description": "Perform all data plane operations on a key vault and all objects in it, including certificates, keys, and secrets. Cannot manage key vault resources or manage role assignments. Only works for key vaults that use the 'Azure role-based access control' permission model.","Actions": [],"NotActions": [],"DataActions": [],"NotDataActions": [],"AssignableScopes": ["/"]
Assignable Scopes
PowerShell
Get-AzRoleDefinition -Name "Key Vault Administrator"
Azure CLI
az role definition list --name "Key Vault Administrator"