Azure izin modeli

Microsoft Azure Mimarisi ve Hizmetlerini Anlama

Florin Angelescu

Azure Architect

Azure izin modeli

• Azure kaynaklarına erişimi yönetmek ve denetlemek için yapı ve sistem
• Erişim yönetimi için iki ana model:
  • Dizin rolleri
  • Rol Tabanlı Erişim Denetimi (RBAC)

Rol nedir?

• İzinler topluluğu
• Bir varlığın Azure kaynaklarında yapabileceklerini tanımlar
• Azure şunları sunar:
  • Ön tanımlı roller
  • Özel rol oluşturma

Dizin rolleri

• Kurum içi kimlik ve erişim yönetimi
• Azure kaynaklarına erişim yönetimiyle ilgili değildir

Dizin rolleri

Dizin rolleri kullanım alanları

• Şunlara ilişkin yönetim görevleri:

  • Kullanıcı hesapları
  • Gruplar
  • Dizin ayarları

• Örnek: BT yöneticisi

Rol tabanlı erişim denetimi (RBAC)

• Azure kaynaklarına erişimi yönetin
• Şuralarda kimin ne yapacağını denetleyin:
  • Abonelik
  • Kaynak grubu
  • Tekil kaynak
• Belirli roller atayın
• Yalnızca gerekli izinleri verin

RBAC kullanım alanları

RBAC kalıtımı

• İzinler kaynak hiyerarşisinin farklı düzeylerine yayılır
• Üst düzeyde verilen izinler alt düzeylerce otomatik devralınır

RBAC kalıtımı

RBAC kalıtımı

Hadi pratik yapalım!

Microsoft Azure Mimarisi ve Hizmetlerini Anlama