Model perizinan Azure

Memahami Arsitektur dan Layanan Microsoft Azure

Florin Angelescu

Azure Architect

Model perizinan Azure

• Struktur dan sistem untuk mengelola serta mengendalikan akses ke sumber daya Azure
• Dua model utama untuk mengelola akses:
  • Peran direktori
  • Role-Based Access Control (RBAC)

Apa itu peran?

• Kumpulan izin
• Menetapkan aksi yang dapat dilakukan entitas pada sumber daya Azure
• Azure menyediakan:
  • Peran bawaan
  • Pembuatan peran kustom

Peran direktori

• Manajemen identitas dan akses dalam organisasi
• Tidak terkait pengelolaan akses ke sumber daya Azure

Peran direktori

Use case peran direktori

• Tugas administratif terkait:

  • Akun pengguna
  • Grup
  • Pengaturan direktori

• Contoh: administrator TI

Role-Based Access Control (RBAC)

• Kelola akses ke sumber daya Azure
• Kendalikan siapa dapat melakukan apa dalam:
  • Langganan
  • Grup sumber daya
  • Sumber daya individual
• Tetapkan peran spesifik
• Hanya berikan izin yang diperlukan

Use case RBAC

Pewarisan RBAC

• Izin merambat di berbagai level hierarki sumber daya
• Izin di level lebih tinggi otomatis diwarisi level di bawahnya

Pewarisan RBAC

Pewarisan RBAC

Ayo berlatih!

Memahami Arsitektur dan Layanan Microsoft Azure