Azure 权限模型

理解 Microsoft Azure 架构与服务

Florin Angelescu

Azure Architect

Azure 权限模型

• 用于管理和控制对 Azure 资源访问的结构与机制
• 两种主要的访问管理模型：
  • 目录角色
  • 基于角色的访问控制（RBAC）

什么是角色？

• 权限的集合
• 定义实体可在 Azure 资源上执行的操作
• Azure 提供：
  • 预定义角色
  • 自定义角色创建

目录角色

• 组织内的身份与访问管理
• 与管理 Azure 资源访问无关

目录角色

目录角色用例

• 与以下内容相关的管理任务：

  • 用户帐户
  • 组
  • 目录设置

• 示例：IT 管理员

基于角色的访问控制（RBAC）

• 管理对 Azure 资源的访问
• 控制在以下范围内可执行的操作：
  • 订阅
  • 资源组
  • 单个资源
• 分配特定角色
• 仅授予必要权限

RBAC 用例

RBAC 继承

• 权限沿资源层级向下传播
• 在更高层分配的权限会被下级自动继承

RBAC 继承

RBAC 继承

Passons à la pratique !

理解 Microsoft Azure 架构与服务