Azure resurslariga kirishga ruxsat berganimizda, foydalanuvchilarga berilgan vazifani bajarish uchun talab qilinadigan eng kam imtiyozlarni taqdim etish har doim eng yaxshi amaliyotdir.
Azure rol- turli maqomlarga asoslangan kirishni boshqarish (Azure RBAC) : Azure-da biz foydalanuvchi hisoblariga belgilangan doirada kirish huquqini berishimiz mumkin ya’ni qaysi huquqlar asosida kirishni belgilashimiz mumkin: obuna, resurs guruhi yoki alohida manbalar. Azure RBAC bizga resurslar guruhiga resurslarni joylashtirishga va ma'lum bir foydalanuvchi yoki guruhga ruxsat berishga imkon beradi. Bundan tashqari, bu faqat maqsadli resurslar guruhiga tegishli manbalarga kirishni cheklash imkonini beradi. Bundan tashqari, biz virtual mashina yoki virtual tarmoq kabi bitta manbaga kirish huquqini berishimiz mumkin. Kirish huquqini berish uchun biz foydalanuvchi, guruh yoki xizmat ko'rsatuvchi rolni tayinlaysiz. Oldindan belgilangan ko'plab rollar mavjud va biz o'zimizning shaxsiy rollarimizni ham belgilashimiz mumkin
Do'stlaringiz bilan baham: |
