Modèle d'autorisations Azure

Comprendre l'architecture et les services de Microsoft Azure

Florin Angelescu

Azure Architect

Modèle d'autorisations Azure

Microsoft Entra ID

Structure et mécanismes pour gérer et contrôler l'accès aux ressources Azure
Deux modèles principaux pour gérer l'accès :
- Rôles d'annuaire
- Contrôle d'accès basé sur les rôles (RBAC)

Qu'est-ce qu'un rôle ?

Rôles

Ensemble d'autorisations
Définit les actions qu'une entité peut effectuer sur les ressources Azure
Azure offre :
- Rôles prédéfinis
- Création de rôles personnalisés

Rôles d'annuaire

Rôles d'annuaire

Gestion des identités et des accès au sein de l'organisation
Non liés à la gestion de l'accès aux ressources Azure

Rôles d'annuaire

Rôles d'annuaire

Cas d'utilisation — rôles d'annuaire

Rôles d'annuaire

Tâches administratives liées à :
- Comptes d'utilisateurs
- Groupes
- Paramètres de l'annuaire
Exemple : administrateur ou administratrice TI

Contrôle d'accès basé sur les rôles (RBAC)

RBAC

Gérer l'accès aux ressources Azure
Contrôler qui peut faire quoi dans :
- Abonnement
- Groupe de ressources
- Ressource individuelle
Attribuer des rôles précis
Accorder seulement les autorisations nécessaires

Cas d'utilisation de RBAC

Cas d'utilisation de RBAC

Héritage RBAC

Héritage RBAC

Les autorisations se propagent à travers les niveaux de la hiérarchie des ressources
Celles définies à un niveau supérieur sont automatiquement héritées par les niveaux inférieurs

Héritage RBAC

Héritage RBAC

Héritage RBAC

Héritage RBAC

Passons à la pratique !

Comprendre l'architecture et les services de Microsoft Azure

Preparing Video For Download...