Machtigingsmodel van Azure

Microsoft Azure-architectuur en -services begrijpen

Florin Angelescu

Azure Architect

Machtigingsmodel van Azure

• Structuur en systeem voor beheer en controle van toegang tot Azure-resources
• Twee hoofdmodellen voor toegangsbeheer:
  • Directory-rollen
  • Role-Based Access Control (RBAC)

Wat is een rol?

• Verzameling machtigingen
• Bepaalt welke acties een entiteit op Azure-resources mag uitvoeren
• Azure biedt:
  • Vooraf gedefinieerde rollen
  • Maatwerkrollen maken

Directory-rollen

• Identiteits- en toegangsbeheer binnen de organisatie
• Niet voor toegang tot Azure-resources beheren

Directory-rollen

Use cases voor directory-rollen

• Beheertaken voor:

  • Gebruikersaccounts
  • Groepen
  • Directory-instellingen

• Voorbeeld: IT-beheerder

Role-Based Access Control (RBAC)

• Toegang tot Azure-resources beheren
• Bepalen wie wat mag binnen:
  • Abonnement
  • Resourcegroep
  • Individuele resource
• Specifieke rollen toewijzen
• Alleen noodzakelijke machtigingen geven

RBAC-use cases

RBAC-overerving

• Machtigingen vloeien door de niveaus van de resourcehiërarchie
• Machtigingen op hoger niveau worden automatisch geërfd door lagere niveaus

RBAC-overerving

RBAC-overerving

Laten we oefenen!

Microsoft Azure-architectuur en -services begrijpen