Azures behörighetsmodell

Förstå Microsoft Azure-arkitektur och tjänster

Florin Angelescu

Azure Architect

Azures behörighetsmodell

• Struktur och system för att hantera och kontrollera åtkomst till Azure-resurser
• Två primära modeller för åtkomsthantering:
  • Katalogroller
  • Rollbaserad åtkomstkontroll (RBAC)

Vad är en roll?

• Samling av behörigheter
• Definierar vilka åtgärder en entitet kan utföra på Azure-resurser
• Azure erbjuder:
  • Fördefinierade roller
  • Möjlighet att skapa anpassade roller

Katalogroller

• Identitets- och åtkomsthantering inom organisationen
• Inte kopplat till hantering av åtkomst till Azure-resurser

Katalogroller

Användningsfall för katalogroller

• Administrativa uppgifter relaterade till:

  • Användarkonton
  • Grupper
  • Kataloginställningar

• Exempel: IT-administratör

Rollbaserad åtkomstkontroll (RBAC)

• Hantera åtkomst till Azure-resurser
• Styr vem som kan göra vad inom:
  • Prenumeration
  • Resursgrupp
  • Enskild resurs
• Tilldela specifika roller
• Tilldela endast nödvändiga behörigheter

Användningsfall för RBAC

RBAC-arv

• Behörigheter sprids genom olika nivåer i resurshierarkin
• Behörigheter som tilldelas på en högre nivå ärvs automatiskt av lägre nivåer

RBAC-arv

RBAC-arv

Nu kör vi en övning!

Förstå Microsoft Azure-arkitektur och tjänster