Modelo de permissões do Azure

Compreensão da arquitetura e dos serviços do Microsoft Azure

Florin Angelescu

Azure Architect

Modelo de permissões do Azure

• Estrutura e sistema para gerenciar e controlar acesso a recursos do Azure
• Dois modelos principais de gerenciamento de acesso:
  • Funções de diretório
  • Controle de acesso baseado em função (RBAC)

O que é uma função?

• Conjunto de permissões
• Define as ações que uma entidade pode executar nos recursos do Azure
• O Azure oferece:
  • Funções predefinidas
  • Criação de funções personalizadas

Funções de diretório

• Gerenciamento de identidade e acesso na organização
• Não relacionado ao acesso a recursos do Azure

Funções de diretório

Casos de uso de funções de diretório

• Tarefas administrativas relacionadas a:

  • Contas de usuário
  • Grupos
  • Configurações do diretório

• Exemplo: administrador de TI

Controle de acesso baseado em função (RBAC)

• Gerencia o acesso a recursos do Azure
• Controla quem pode fazer o quê em:
  • Assinatura
  • Grupo de recursos
  • Recurso individual
• Atribui funções específicas
• Concede apenas as permissões necessárias

Casos de uso de RBAC

Herança do RBAC

• As permissões se propagam pelos níveis da hierarquia de recursos
• Permissões atribuídas em nível superior são herdadas automaticamente pelos níveis inferiores

Herança do RBAC

Herança do RBAC

Vamos praticar!

Compreensão da arquitetura e dos serviços do Microsoft Azure