Mô hình phân quyền Azure

Tìm hiểu Kiến trúc và Dịch vụ Microsoft Azure

Florin Angelescu

Azure Architect

Mô hình phân quyền Azure

• Cấu trúc và hệ thống để quản lý, kiểm soát truy cập tài nguyên Azure
• Hai mô hình chính để quản lý truy cập:
  • Vai trò thư mục
  • Kiểm soát truy cập dựa trên vai trò (RBAC)

Vai trò là gì?

• Tập hợp quyền
• Xác định thao tác một thực thể có thể thực hiện trên tài nguyên Azure
• Azure cung cấp:
  • Vai trò dựng sẵn
  • Tạo vai trò tùy chỉnh

Vai trò thư mục

• Quản lý danh tính và truy cập trong tổ chức
• Không dùng để quản lý truy cập tài nguyên Azure

Vai trò thư mục

Tình huống dùng vai trò thư mục

• Tác vụ quản trị liên quan:

  • Tài khoản người dùng
  • Nhóm
  • Thiết lập thư mục

• Ví dụ: quản trị viên CNTT

Kiểm soát truy cập dựa trên vai trò (RBAC)

• Quản lý truy cập tài nguyên Azure
• Kiểm soát ai được làm gì trong:
  • Thuê bao (Subscription)
  • Nhóm tài nguyên
  • Tài nguyên riêng lẻ
• Gán vai trò cụ thể
• Chỉ cấp quyền cần thiết

Tình huống dùng RBAC

Kế thừa RBAC

• Quyền được lan truyền qua các cấp của hệ phân cấp tài nguyên
• Quyền gán ở cấp cao tự động được cấp dưới kế thừa

Kế thừa RBAC

Kế thừa RBAC

Ayo berlatih!

Tìm hiểu Kiến trúc và Dịch vụ Microsoft Azure