Модель дозволів Azure

Розуміння архітектури та служб Microsoft Azure

Florin Angelescu

Azure Architect

Модель дозволів Azure

• Структура та система керування доступом до ресурсів Azure
• Два основні підходи до керування доступом:
  • Ролі каталогу
  • Role-Based Access Control (RBAC)

Що таке роль?

• Набір дозволів
• Визначає дії, які сутність може виконувати з ресурсами Azure
• У Azure доступні:
  • Попередньо визначені ролі
  • Створення власних ролей

Ролі каталогу

• Керування ідентичностями та доступом в організації
• Не стосуються доступу до ресурсів Azure

Ролі каталогу

Використання ролей каталогу

• Адміністративні завдання щодо:

  • Облікових записів користувачів
  • Груп
  • Налаштувань каталогу

• Приклад: IT-адміністратор

Керування доступом на основі ролей (RBAC)

• Керує доступом до ресурсів Azure
• Визначає, хто і що може робити в межах:
  • Підписки
  • Групи ресурсів
  • Окремого ресурсу
• Призначайте конкретні ролі
• Надавайте лише потрібні дозволи

Приклади використання RBAC

Успадкування RBAC

• Дозволи поширюються рівнями ієрархії ресурсів
• Дозволи, призначені на вищому рівні, автоматично успадковуються нижчими рівнями

Успадкування RBAC

Успадкування RBAC

Давайте потренуємось!

Розуміння архітектури та служб Microsoft Azure