Модель разрешений Azure

Архитектура и сервисы Microsoft Azure

Florin Angelescu

Azure Architect

Модель разрешений Azure

• Структура и система управления доступом к ресурсам Azure
• Две основные модели управления доступом:
  • Роли каталога
  • Управление доступом на основе ролей (RBAC)

Что такое роль?

• Набор разрешений
• Определяет, какие действия сущность может выполнять с ресурсами Azure
• Azure предоставляет:
  • Предопределённые роли
  • Создание настраиваемых ролей

Роли каталога

• Управление удостоверениями и доступом внутри организации
• Не связаны с управлением доступом к ресурсам Azure

Роли каталога

Варианты использования ролей каталога

• Административные задачи, связанные с:

  • Учётными записями пользователей
  • Группами
  • Настройками каталога

• Пример: ИТ-администратор

Управление доступом на основе ролей (RBAC)

• Управление доступом к ресурсам Azure
• Контроль действий в рамках:
  • Подписки
  • Группы ресурсов
  • Отдельного ресурса
• Назначение конкретных ролей
• Выдача только необходимых разрешений

Варианты использования RBAC

Наследование RBAC

• Разрешения распространяются по уровням иерархии ресурсов
• Разрешения, назначенные на верхнем уровне, автоматически наследуются нижними уровнями

Наследование RBAC

Наследование RBAC

Давайте потренируемся!

Архитектура и сервисы Microsoft Azure