Azure Storage – ABAC (Attribute-based Access Control) er nu tilgængelig som prøveversion
Dato for publicering: 07 maj, 2021
ABAC (Attribute-based Access Control) er en godkendelsesstrategi, der definerer adgangsniveauer baseret på attributter, der er knyttet til sikkerhedskontiene, ressourcerne, anmodningerne og miljøet. Azure ABAC bygger på rollebaseret adgangskontrol ved at føje betingelser til Azure-rolletildelinger i det eksisterende identitets- og adgangsstyringssystem. Denne prøveversion indeholder understøttelse af betingelser for rolletildelinger på Blobs og ADLS Gen2 og giver dig mulighed for at oprette betingelser, der er baseret på ressource- og anmodningsattributter.
Betingelser for rolletildelinger muliggør en mere detaljeret adgangskontrol i forbindelse med lagerressourcer. De kan også bruges til at forenkle hundredvis af rolletildelinger for en lagerressource. Prøveversionen giver dig mulighed for at oprette betingelser for datahandlinger i forbindelse med lagring, og den kan bruges med indbyggede eller brugerdefinerede roller.