NetBackup™ クラウドオブジェクトストア管理者ガイド

Azure Blob ストレージに必要な権限

Microsoft Azure オブジェクトストアの検出、バックアップ、リストア、認証に必要なカスタム役割定義 (JSON 形式) を次に示します。NetBackup ユーザーが Azure Blob と連携するために使用できる、これらの権限を持つカスタム役割を関連付ける必要があります。サービスプリンシパルまたはマネージド ID 認証を使用するには、次の権限を持つ役割が必要です。

{
    "properties": {
        "roleName": "cosp_minimal",
        "description": "minimal permission required for cos protection.",
        "assignableScopes": [
            "/subscriptions/<Subsfription_ID>"
        ],
        "permissions": [
            {
                "actions": [
                    "Microsoft.Storage/storageAccounts/blobServices/read",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/read",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/write",
                    "Microsoft.ApiManagement/service/*",
                    "Microsoft.Authorization/*/read",
                    "Microsoft.Resources/subscriptions/resourceGroups/read",
                   "Microsoft.Storage/storageAccounts/read"

                ],
                "notActions": [],
                "dataActions": [
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/filter/action",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/read",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/tags/write",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/write",
                    "Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read",
																				"Microsoft.Storage/storageAccounts/blobServices/containers/blobs/immutableStorage/runAsSuperUser/action",
                ],
                "notDataActions": []
            }
        ]
    }
}