次のカスタム ロールは、次のアクションを除くワークスペース内のすべての操作を実行できます。
コンピューティング リソースを作成または更新することはできません。
コンピューティング リソースを削除することはできません。
ロールの割り当てを追加、削除、または変更することはできません。
ワークスペースを削除できません。
カスタムロールを作成するには、まず、ロールの権限とスコープを指定するロール定義JSONファイルを作成します。次の例では、特定のワークスペースレベルをスコープとする「Data Scientist Custom」というカスタムロールを定義します。
データサイエンティストのカスタムロール.json:
{
「名前」: 「データサイエンティストカスタム」
"IsCustom": true,
「説明」: 「実験は実行できますが、コンピューティングを作成または削除することはできません。」
「アクション」: ["*"],
「NotActions」: [
「Microsoft.MachineLearningServices/ワークスペース/*/削除」
「Microsoft.MachineLearningServices/ワークスペース/書き込み」
「Microsoft.MachineLearningServices/workspaces/computes/*/write」、
「Microsoft.MachineLearningServices/workspaces/computes/*/delete」、
「Microsoft.Authorization/*/write」
],
「割り当て可能なスコープ」: [
「/subscriptions/<subscription_id>/resourceGroups/<resource_group_name>/providers/Microsoft」
MachineLearningServices/workspaces/<ワークスペース名>"
]
}
参照：
https://docs.microsoft.com/en-us/azure/machine-learning/ロールの割り当て方法