Stockage Azure : contrôle d’accès basé sur les attributs (ABAC) à présent disponible en préversion
Date de publication : 07 mai, 2021
Le contrôle d’accès basé sur les attributs (ABAC) est une stratégie d’autorisation qui définit les niveaux d’accès en fonction des attributs associés aux principaux de sécurité, aux ressources, aux demandes et à l’environnement. Azure ABAC s’appuie sur le contrôle d’accès en fonction du rôle (RBAC) en ajoutant des conditions aux attributions de rôles Azure dans le système IAM (Identity and Access Management, gestion des identités et des accès) existant. Cette préversion inclut la prise en charge de conditions d’attribution de rôle sur les niveaux Blobs et ADLS Gen2. Elle vous permet de créer des conditions basées sur des attributs de ressource ou de demande.
Les conditions d’attribution de rôle permettent un contrôle d’accès plus fin pour les ressources de stockage. Elles permettent également de simplifier des centaines d’attributions de rôles pour une ressource de stockage. La préversion vous permet de créer des conditions pour le stockage DataActions et peut être utilisée avec des rôles intégrés ou personnalisés.