Azure Storage: ABAC jetzt als Vorschau verfügbar
Veröffentlichungsdatum: 07 Mai, 2021
Die attributbasierte Zugriffssteuerung (Attribute-Based Access Control, ABAC) ist eine Autorisierungsstrategie, die Zugriffsebenen basierend auf Attributen definiert, die Sicherheitsprinzipalen, Ressourcen, Anforderungen und der Umgebung zugeordnet sind. Azure ABAC baut auf der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC) auf und ergänzt das bestehende IAM-System (Identitäts- und Zugriffsverwaltung) mit Bedingungen für Azure-Rollenzuweisungen. Diese Vorschauversion bietet Unterstützung für Rollenzuweisungsbedingungen für Blobs und ADLS Gen2und ermöglicht es Ihnen, Bedingungen basierend auf Attributen von Ressourcen und Anforderungen zu formulieren.
Rollenzuweisungsbedingungen ermöglichen eine differenziertere Zugriffssteuerung für Speicherressourcen. Sie können auch verwendet werden, um Hunderte von Rollenzuweisungen für eine Speicherressource zu vereinfachen. In der Vorschauversion können Sie Bedingungen für Speicher-DataActions erstellen. Ferner kann sie mit integrierten oder benutzerdefinierten Rollen verwendet werden.