Azure Storage – előzetes verzióban elérhető az attribútumalapú hozzáférés-vezérlés (ABAC)
Közzététel dátuma: május 07, 2021
Az attribútumalapú hozzáférés-vezérlés (ABAC) olyan engedélyezési stratégia, amely a hozzáférési szinteket a rendszerbiztonsági tagokhoz, az erőforrásokhoz, a kérelmekhez és a környezethez kapcsolódó attribútumok alapján határozza meg. Az Azure ABAC a szerepköralapú hozzáférés-vezérlésre (RBAC) alapul azzal, hogy feltételeket ad hozzá az Azure-beli szerepkör-hozzárendelésekhez a meglévő identitás- és hozzáférés-kezelési (IAM) rendszerben. Ez az előzetes verzió támogatja a szerepkör-hozzárendelési feltételeket a blobokban és az ADLS Gen2-ben, és lehetővé teszi, hogy a feltételeket az erőforrások és a kérelmek attribútumai alapján határozzuk meg.
A szerepkör-hozzárendelési feltételek lehetővé teszik a tárolási erőforrásokhoz való hozzáférés részletesebb szabályozását. Használatukkal egy tárolási erőforráshoz több száz szerepkör-hozzárendelés egyszerűsíthető. Az előzetes verzióban feltételeket hozhat létre a DataActionshöz, és használható beépített vagy egyéni szerepkörökhöz is.