Autentificare și autorizare în Entra ID

Implementarea securității Azure pentru dezvoltatori

Anushika Agarwal

Cloud Data Engineer

Ce este Entra ID?

  • Serviciu Azure pentru gestionarea identităților și a accesului

  • Controlează autentificările

  • Controlează acțiunile permise
  • Pentru persoane și aplicații

Entra ID

Implementarea securității Azure pentru dezvoltatori

Exemplu: PeopleSphere cu Entra ID

  • Angajați: Vizualizează fluturașii de salariu în siguranță

  • Personal HR: Accesează datele de salarizare

Exemplu: PeopleSphere cu Entra ID

Implementarea securității Azure pentru dezvoltatori

Elementele de bază ale Entra ID

  • Identitate:

    • amprenta ta digitală
    • nume de utilizator sau e-mail

  • Autentificare:

    • dovedirea identității
    • parolă sau MFA

  • Autorizare:

    • definirea acțiunilor permise utilizatorilor
    • vizualizare, editare, ștergere

Identitate, autentificare și autorizare

Implementarea securității Azure pentru dezvoltatori

Concepte cheie ale Microsoft Entra ID

  • Gestionarea identităților:
    • Automatizează conturile de utilizator

Gestionarea identităților

  • Controlul accesului bazat pe roluri (RBAC):
    • Permisiuni precise pe baza rolurilor

Controlul accesului bazat pe roluri

  • Autentificare unică (SSO):
    • O singură credențială pentru toate aplicațiile

Autentificare unică

Implementarea securității Azure pentru dezvoltatori

Concepte cheie ale Microsoft Entra ID

  • Autentificare Multi-Factor (MFA):
    • Adaugă un al doilea pas de verificare

Autentificare Multi-Factor

  • Raportare și analiză:
    • Urmărește activitatea utilizatorilor și asigură conformitatea

Raportare și analiză

Implementarea securității Azure pentru dezvoltatori

Utilizatori

  • Identități unice în Entra ID

    • Tipuri:

      1. Intern - angajați ai organizației
      2. Extern - invitat cu acces temporar

    • Monitorizare activitate:

      • Jurnale de autentificare
      • Roluri și grupuri
      • Dispozitive atribuite

Utilizatori

Implementarea securității Azure pentru dezvoltatori

Exemplu: Utilizatori în PeopleSphere

  • Angajați: adăugați ca utilizatori pentru a vizualiza fluturașii de salariu

  • Auditori: adăugați ca utilizatori invitați pentru revizuiri de conformitate

Exemplu de utilizator PeopleSphere în Entra ID

Implementarea securității Azure pentru dezvoltatori

Grupuri

  • Colecții logice de utilizatori

    • Permisiuni atribuite mai multor utilizatori simultan

    • Tipuri:

      1. Grupuri de securitate - controlează accesul
      2. Grupuri Microsoft 365 - facilitează colaborarea

Grupuri

Implementarea securității Azure pentru dezvoltatori

Exemplu: Grupuri în PeopleSphere

  • Manageri HR:

    • Grup de securitate pentru acces la salarizare

  • HR & Finanțe:

    • Grup Microsoft 365 pentru colaborare

Exemplu de grupuri PeopleSphere în Entra ID

Implementarea securității Azure pentru dezvoltatori

Dispozitive

  • Înregistrați dispozitivele pentru acces securizat
  • Aplicați politici de conformitate
  • Monitorizați starea dispozitivelor
  • Identități hibride:
    • funcționează în cloud
    • și on-premises

Dispozitive

Implementarea securității Azure pentru dezvoltatori

Roluri

  • Definire permisiuni: pe baza responsabilităților

  • Roluri predefinite:

    • Admin global, Admin utilizatori

  • Roluri personalizate:

    • acces adaptat nevoilor specifice

Roluri

Implementarea securității Azure pentru dezvoltatori

Să exersăm!

Implementarea securității Azure pentru dezvoltatori

Preparing Video For Download...