Azure 權限模型

認識 Microsoft Azure 架構與服務

Florin Angelescu

Azure Architect

Azure 權限模型

• 管理與控制 Azure 資源存取的結構與機制
• 兩種主要的存取模型：
  • 目錄角色
  • 角色型存取控制（RBAC）

什麼是角色？

• 權限的集合
• 定義實體可對 Azure 資源執行的動作
• Azure 提供：
  • 預先定義的角色
  • 建立自訂角色

目錄角色

• 組織內的身分與存取管理
• 與管理 Azure 資源存取無關

目錄角色

目錄角色的使用情境

• 與下列管理工作相關：

  • 使用者帳戶
  • 群組
  • 目錄設定

• 例：IT 管理員

角色型存取控制（RBAC）

• 管理對 Azure 資源的存取
• 控制誰能在以下範圍做什麼：
  • 訂用帳戶
  • 資源群組
  • 個別資源
• 指派特定角色
• 僅指派必要的權限

RBAC 使用情境

RBAC 繼承

• 權限會沿資源階層的不同層級向下傳遞
• 在較高層級指派的權限會自動被較低層級繼承

RBAC 繼承

RBAC 繼承

一起來練習吧！

認識 Microsoft Azure 架構與服務