Model oprávnění Azure

Architektura a služby Microsoft Azure

Florin Angelescu

Azure Architect

Model oprávnění Azure

• Struktura a systém pro správu a řízení přístupu k prostředkům Azure
• Dva hlavní modely správy přístupu:
  • Role adresáře
  • Řízení přístupu na základě rolí (RBAC)

Co je role?

• Soubor oprávnění
• Definuje akce, které entita může provádět s prostředky Azure
• Azure nabízí:
  • Předdefinované role
  • Vytváření vlastních rolí

Role adresáře

• Správa identit a přístupu v rámci organizace
• Nesouvisí se správou přístupu k prostředkům Azure

Role adresáře

Případy použití rolí adresáře

• Správa úkolů týkajících se:

  • Uživatelských účtů
  • Skupin
  • Nastavení adresáře

• Příklad: správce IT

Řízení přístupu na základě rolí (RBAC)

• Správa přístupu k prostředkům Azure
• Řízení akcí v rámci:
  • Předplatného
  • Skupiny prostředků
  • Jednotlivého prostředku
• Přiřazení konkrétních rolí
• Přiřazení pouze nezbytných oprávnění

Případy použití RBAC

Dědičnost RBAC

• Oprávnění se šíří napříč úrovněmi hierarchie prostředků
• Oprávnění přiřazená na vyšší úrovni jsou automaticky zděděna nižšími úrovněmi

Dědičnost RBAC

Dědičnost RBAC

Pojďme procvičovat!

Architektura a služby Microsoft Azure