Modelul de permisiuni Azure

Înțelegerea arhitecturii și serviciilor Microsoft Azure

Florin Angelescu

Azure Architect

Modelul de permisiuni Azure

• Structură și sistem pentru gestionarea și controlul accesului la resursele Azure
• Două modele principale de gestionare a accesului:
  • Roluri de director
  • Controlul accesului bazat pe roluri (RBAC)

Ce este un rol?

• Colecție de permisiuni
• Definesc acțiunile pe care o entitate le poate efectua asupra resurselor Azure
• Azure oferă:
  • Roluri predefinite
  • Crearea de roluri personalizate

Roluri de director

• Gestionarea identității și accesului în cadrul organizației
• Nu se referă la gestionarea accesului la resursele Azure

Roluri de director

Cazuri de utilizare a rolurilor de director

• Sarcini administrative legate de:

  • Conturi de utilizator
  • Grupuri
  • Setări de director

• Exemplu: administrator IT

Controlul accesului bazat pe roluri (RBAC)

• Gestionarea accesului la resursele Azure
• Controlul acțiunilor permise în:
  • Abonament
  • Grup de resurse
  • Resursă individuală
• Atribuirea de roluri specifice
• Acordarea doar a permisiunilor necesare

Cazuri de utilizare RBAC

Moștenire RBAC

• Permisiunile se propagă prin nivelurile ierarhiei de resurse
• Permisiunile atribuite la un nivel superior sunt moștenite automat de nivelurile inferioare

Moștenire RBAC

Moștenire RBAC

Să exersăm!

Înțelegerea arhitecturii și serviciilor Microsoft Azure