Я видел это в документации:
В строке также может быть несколько подстановочных знаков. Например, следующая строка представляет все разрешения запросов для управления затратами.
Microsoft.CostManagement/*/query/*
Что означает первый подстановочный знак перед запросом?