Acces securizat cu identități gestionate

Implementarea securității Azure pentru dezvoltatori

Anushika Agarwal

Cloud Data Engineer

Problema secretelor

Riscul secretelor hardcodate

Identitate gestionată

Identitate gestionată

Modulul de salarizare folosește identitatea gestionată pentru a accesa Key Vault

Exemplu - aplicația HR PeopleSphere

Provizionare
- Azure creează automat o identitate
- Fără credențiale sau configurare manuală
Ciclu de viață
- Se încheie odată cu resursa
- Legată de o singură resursă
Control acces
- Roluri atribuite prin Azure RBAC

Provizionare
- Creată ca resursă Azure independentă
- O politică de acces, resurse multiple
Ciclu de viață
- Reutilizabilă pentru mai multe servicii
- Independentă de orice resursă
Control acces
- Roluri atribuite prin Azure RBAC

Identitate gestionată atribuită de utilizator

Categorie	Atribuită de sistem	Atribuită de utilizator
Provizionare	Creată odată cu resursa	Creată ca resursă separată
Ciclu de viață	Legat de ciclul de viață al resursei	Independent de ciclul de viață
Reutilizare	Nu poate fi partajată	Reutilizabilă pentru mai multe servicii
Acces	Utilizează Azure RBAC	Utilizează Azure RBAC
Caz de utilizare	Sarcini cu o singură resursă	Configurații cu resurse multiple

Mașini virtuale

App Services

Azure Functions

Key Vault

Azure Storage

Implementarea securității Azure pentru dezvoltatori