Model uprawnień Azure

Architektura i usługi Microsoft Azure

Florin Angelescu

Azure Architect

Model uprawnień Azure

• Struktura i system zarządzania dostępem do zasobów Azure
• Dwa główne modele zarządzania dostępem:
  • Role katalogowe
  • Kontrola dostępu oparta na rolach (RBAC)

Czym jest rola?

• Zestaw uprawnień
• Określa działania, jakie podmiot może wykonywać na zasobach Azure
• Azure oferuje:
  • Predefiniowane role
  • Tworzenie ról niestandardowych

Role katalogowe

• Zarządzanie tożsamościami i dostępem w organizacji
• Nie dotyczą zarządzania dostępem do zasobów Azure

Role katalogowe

Przypadki użycia ról katalogowych

• Zadania administracyjne dotyczące:

  • Kont użytkowników
  • Grup
  • Ustawień katalogu

• Przykład: administrator IT

Kontrola dostępu oparta na rolach (RBAC)

• Zarządzanie dostępem do zasobów Azure
• Kontrola działań w zakresie:
  • Subskrypcji
  • Grupy zasobów
  • Pojedynczego zasobu
• Przypisywanie określonych ról
• Przyznawanie tylko niezbędnych uprawnień

Przypadki użycia RBAC

Dziedziczenie RBAC

• Uprawnienia są propagowane przez kolejne poziomy hierarchii zasobów
• Uprawnienia przypisane na wyższym poziomie są automatycznie dziedziczone przez niższe poziomy

Dziedziczenie RBAC

Dziedziczenie RBAC

Czas na ćwiczenia!

Architektura i usługi Microsoft Azure