реестр контейнеров azure - управление пространствами имен и тегами, которые пользователи могут отправлять

Я пытаюсь выяснить, каковы настройки Действия для RBAC для Azure CLI / Powershell.

1. Я не могу найти список действий / разрешений для назначения роли
2. Я не знаю, какое разрешение позволяет роли назначать только определенный тег, пространство имен или подстановочный знак.

Например. компания A может нажимать только на / test и a / service, компания B может нажимать только на b / *