Azure अनुमति मॉडल

Microsoft Azure आर्किटेक्चर और सेवाओं को समझना

Florin Angelescu

Azure Architect

Azure अनुमति मॉडल

• Azure संसाधनों की एक्सेस प्रबंधन व नियंत्रण के लिए ढाँचा और सिस्टम
• एक्सेस प्रबंधन के दो मुख्य मॉडल:
  • डायरेक्टरी roles
  • Role-Based Access Control (RBAC)

Role क्या है?

• permissions का संग्रह
• तय करते हैं कि कोई entity Azure संसाधनों पर क्या कर सकती है
• Azure में उपलब्ध:
  • पूर्व-परिभाषित roles
  • custom roles बनाना

Directory roles

• संगठन के भीतर identity और access प्रबंधन
• Azure संसाधनों की एक्सेस मैनेजमेंट से संबंधित नहीं

Directory roles

Directory roles के उपयोग

• इन प्रशासनिक कार्यों से संबंधित:

  • User accounts
  • Groups
  • Directory settings

• उदाहरण: IT administrator

• Administrative tasks related to:

  • User accounts
  • Groups
  • Directory settings

• Example: IT administrator

Role-based access control (RBAC)

• Azure संसाधनों की एक्सेस मैनेज करें
• नियंत्रित करें कि कौन क्या कर सकता है, इन स्तरों पर:
  • Subscription
  • Resource group
  • Individual resource
• specific roles असाइन करें
• केवल आवश्यक permissions दें

RBAC के उपयोग

RBAC inheritance

• permissions संसाधन hierarchy के स्तरों में propagate होती हैं
• ऊपरी स्तर पर दी गई permissions अपने-आप निचले स्तरों द्वारा inherit हो जाती हैं

RBAC inheritance

RBAC inheritance

अभ्यास करते हैं!

Microsoft Azure आर्किटेक्चर और सेवाओं को समझना