Modello di autorizzazioni di Azure

Comprendere l'architettura e i servizi di Microsoft Azure

Florin Angelescu

Azure Architect

Modello di autorizzazioni di Azure

• Struttura e sistema per gestire e controllare l'accesso alle risorse Azure
• Due modelli principali per la gestione degli accessi:
  • Ruoli di directory
  • Role-Based Access Control (RBAC)

Cos'è un ruolo?

• Insieme di autorizzazioni
• Definiscono le azioni che un'entità può eseguire sulle risorse Azure
• Azure offre:
  • Ruoli predefiniti
  • Creazione di ruoli personalizzati

Ruoli di directory

• Gestione di identità e accessi all'interno dell'organizzazione
• Non riguardano l'accesso alle risorse Azure

Ruoli di directory

Casi d'uso dei ruoli di directory

• Attività amministrative relative a:

  • Account utente
  • Gruppi
  • Impostazioni della directory

• Esempio: amministratore IT

Role-Based Access Control (RBAC)

• Gestisce l'accesso alle risorse Azure
• Controlla chi può fare cosa in:
  • Sottoscrizione
  • Gruppo di risorse
  • Risorsa individuale
• Assegna ruoli specifici
• Concede solo le autorizzazioni necessarie

Casi d'uso di RBAC

Ereditarietà RBAC

• Le autorizzazioni si propagano nei diversi livelli della gerarchia delle risorse
• Le autorizzazioni assegnate a un livello superiore sono ereditate automaticamente dai livelli inferiori

Ereditarietà RBAC

Ereditarietà RBAC

Esercitiamoci!

Comprendere l'architettura e i servizi di Microsoft Azure