Modèle d'autorisations Azure

Comprendre l'architecture et les services Microsoft Azure

Florin Angelescu

Azure Architect

Modèle d'autorisations Azure

• Structure et système pour gérer et contrôler l'accès aux ressources Azure
• Deux modèles principaux de gestion des accès :
  • Rôles d'annuaire
  • Contrôle d'accès en fonction du rôle (RBAC)

Qu'est-ce qu'un rôle ?

• Ensemble d'autorisations
• Définissent les actions qu'une entité peut réaliser sur les ressources Azure
• Azure propose :
  • Rôles prédéfinis
  • Création de rôles personnalisés

Rôles d'annuaire

• Gestion des identités et des accès au sein de l'organisation
• Non liés à la gestion de l'accès aux ressources Azure

Rôles d'annuaire

Cas d'usage des rôles d'annuaire

• Tâches d'administration liées à :

  • Comptes utilisateurs
  • Groupes
  • Paramètres d'annuaire

• Exemple : administrateur IT

Contrôle d'accès en fonction du rôle (RBAC)

• Gérer l'accès aux ressources Azure
• Contrôler qui peut faire quoi au sein :
  • D'un abonnement
  • D'un groupe de ressources
  • D'une ressource individuelle
• Attribuer des rôles spécifiques
• N'accorder que les autorisations nécessaires

Cas d'usage RBAC

Héritage RBAC

• Les autorisations se propagent aux différents niveaux de la hiérarchie des ressources
• Celles attribuées à un niveau supérieur sont automatiquement héritées par les niveaux inférieurs

Héritage RBAC

Héritage RBAC

Passons à la pratique !

Comprendre l'architecture et les services Microsoft Azure