オブジェクトとして、コマンドへの入力としてロール定義を指定します。入力ロール定義には、次のプロパティが含まれている必要があります。ロールが付与するアクセスを要約したロールの簡単な説明。ロールがアクセスを許可する操作のセット。プロバイダーの操作を取得します。有効な操作文字列を次に示します。プロバイダーの読み取り操作へのアクセスを許可します。プロバイダー内のすべてのリソースの種類に対する読み取り操作へのアクセスを許可します。仮想マシンとその子リソースの種類のすべての操作へのアクセスを許可します。エクスペリエンスを乱雑にしないようにすることができます。有効な割り当て可能なスコープを次に示します。つのサブスクリプションで割り当てることができます。つのサブスクリプションで割り当て可能にします。グループでのみ割り当てに使用できます。入力ロール定義には、次のプロパティが含まれる場合があります。ロールの有効なアクションを決定するためにアクションから除外する必要がある一連の操作。使用して除外すると便利です。ロールがアクセスを許可するデータ操作のセット。除外する必要がある一連の操作。使用して除外すると便利です。操作を指定し、別のロールも割り当てられたロールがユーザーに割り当てられている場合、ユーザーはその操作を実行できます。拒否ルールではありません。特定の操作を除外する必要がある場合に、許可される一連の操作を簡単に作成できます。ロール定義を含むファイル名。False-Roleロール定義オブジェクト。