Modelo de permisos de Azure

Comprender la arquitectura y los servicios de Microsoft Azure

Florin Angelescu

Azure Architect

Modelo de permisos de Azure

• Estructura y sistema para gestionar y controlar el acceso a recursos de Azure
• Dos modelos principales para gestionar el acceso:
  • Roles de directorio
  • Control de acceso basado en roles (RBAC)

¿Qué es un rol?

• Conjunto de permisos
• Definen las acciones que una entidad puede realizar sobre recursos de Azure
• Azure ofrece:
  • Roles predefinidos
  • Creación de roles personalizados

Roles de directorio

• Gestión de identidades y accesos dentro de la organización
• No están relacionados con gestionar el acceso a recursos de Azure

Roles de directorio

Casos de uso de roles de directorio

• Tareas administrativas relacionadas con:

  • Cuentas de usuario
  • Grupos
  • Configuración del directorio

• Ejemplo: administrador de TI

Control de acceso basado en roles (RBAC)

• Gestiona el acceso a recursos de Azure
• Controla quién puede hacer qué dentro de:
  • Suscripción
  • Grupo de recursos
  • Recurso individual
• Asigna roles específicos
• Concede solo los permisos necesarios

Casos de uso de RBAC

Herencia de RBAC

• Los permisos se propagan por los distintos niveles de la jerarquía de recursos
• Los permisos asignados en un nivel superior se heredan automáticamente en los niveles inferiores

Herencia de RBAC

Herencia de RBAC

¡Vamos a practicar!

Comprender la arquitectura y los servicios de Microsoft Azure