次のカスタムロールは、次のアクションを除いて、ワークスペース内のすべてを実行できます。
*コンピューティングリソースを作成または更新することはできません。
*コンピューティングリソースを削除することはできません。
*役割の割り当てを追加、削除、または変更することはできません。
※ワークスペースは削除できません。
カスタムロールを作成するには、最初に、ロールの権限とスコープを指定するロール定義JSONファイルを作成します。次の例では、特定のワークスペースレベルでスコープが設定された「DataScientistCustom」という名前のカスタムロールを定義しています。
data_scientist_custom_role.json：
{{
"名前"： "データサイエンティストカスタム"、
「IsCustom」：true、
"説明"： "実験は実行できますが、コンピューティングを作成または削除できません。"、
"行動"： ["*"]、
"NotActions"：[
"Microsoft.MachineLearningServices / jobsspaces / * / delete"、
"Microsoft.MachineLearningServices / jobsspaces / write"、
"Microsoft.MachineLearningServices / ワークスペース/計算/*/書き込み"、
"Microsoft.MachineLearningServices / ワークスペース/計算/*/削除"、
"Microsoft.Authorization / * / write"
]、
"AssignableScopes"：[
"/subscriptions/<subscription_id>/resourceGroups/<resource_group_name>/providers/Microsoft.MachineLearningServices/workspaces/<workspace_name>"
]
}
参照：
https://docs.microsoft.com/en-us/azure/machine-learning/how-to-assign-roles