Azure-Berechtigungsmodell

Verstehen der Microsoft Azure Architektur und Dienste

Florin Angelescu

Azure Architect

Azure-Berechtigungsmodell

• Struktur und System zur Verwaltung und Kontrolle des Zugriffs auf Azure-Ressourcen
• Zwei Hauptmodelle zur Zugriffsverwaltung:
  • Verzeichnisrollen
  • Rollenbasierte Zugriffskontrolle (RBAC)

Was ist eine Rolle?

• Sammlung von Berechtigungen
• Definieren, welche Aktionen eine Entität auf Azure-Ressourcen ausführen kann
• Azure bietet:
  • Vordefinierte Rollen
  • Erstellung benutzerdefinierter Rollen

Verzeichnisrollen

• Identitäts- und Zugriffsverwaltung innerhalb der Organisation
• Nicht für die Verwaltung des Zugriffs auf Azure-Ressourcen zuständig

Verzeichnisrollen

Verzeichnisrollen-Anwendungsfälle

• Administrative Aufgaben für:

  • Benutzerkonten
  • Gruppen
  • Verzeichniseinstellungen

• Beispiel: IT-Administrator

Rollenbasierte Zugriffskontrolle (RBAC)

• Zugriff auf Azure-Ressourcen verwalten
• Kontrolle, wer was tun kann in:
  • Abonnement
  • Ressourcengruppe
  • Einzelne Ressource
• Spezifische Rollen zuweisen
• Nur notwendige Berechtigungen vergeben

RBAC-Anwendungsfälle

RBAC-Vererbung

• Berechtigungen werden durch verschiedene Ebenen der Ressourcenhierarchie weitergegeben
• Berechtigungen, die auf einer höheren Ebene zugewiesen werden, werden automatisch von niedrigeren Ebenen geerbt

RBAC-Vererbung

RBAC-Vererbung

Lass uns üben!

Verstehen der Microsoft Azure Architektur und Dienste