次のカスタム ロールは、次のアクションを除く、ワークスペース内のすべての操作を実行できます。
* コンピューティング リソースを作成または更新することはできません。
* コンピューティング リソースを削除することはできません。
* ロールの割り当てを追加、削除、または変更することはできません。
* ワークスペースを削除することはできません。
カスタム ロールを作成するには、まず、ロールの権限とスコープを指定するロール定義 JSON ファイルを作成します。次の例では、特定のワークスペース レベルでスコープ指定された「Data Scientist Custom」という名前のカスタム ロールを定義します。
データサイエンティストのカスタムロール.json:
{
「名前」: 「データ サイエンティスト カスタム」
"IsCustom": true、
「説明」: 「実験は実行できますが、コンピューティングを作成または削除することはできません。」
「アクション」: ["*"],
「アクションなし」: [
"Microsoft.MachineLearningServices/ワークスペース/*/削除",
"Microsoft.MachineLearningServices/ワークスペース/書き込み",
"Microsoft.MachineLearningServices/ワークスペース/コンピューティング/*/書き込み",
"Microsoft.MachineLearningServices/ワークスペース/コンピューティング/*/削除",
「Microsoft.Authorization/*/書き込み」
]、
「割り当て可能なスコープ」: [
"/subscriptions/<サブスクリプション ID>/resourceGroups/<リソース グループ名>/providers/ Microsoft.MachineLearningServices/workspaces/<ワークスペース名>"
]
}
参照：
https://docs.microsoft.com/en-us/azure/machine-learning/how-to-assign-roles