Archiviazione di Azure: condizioni del Controllo degli accessi in base agli attributi con attributi di entità di sicurezza ora in anteprima pubblica
Data di pubblicazione: 09 dicembre, 2021
Il Controllo degli accessi in base agli attributi è una strategia di autorizzazione che definisce i livelli di accesso in base agli attributi associati alle entità di sicurezza, alle risorse, alle richieste e all'ambiente. Il Controllo degli accessi in base agli attributi di Azure è basato sul Controllo degli accessi in base al ruolo e aggiunge condizioni alle assegnazioni di ruolo di Azure, espresse come predicato mediante questi attributi. Questo aggiornamento all'anteprima consente l'uso degli attributi di sicurezza personalizzati di Azure AD per le entità di sicurezza nelle condizioni di assegnazione di ruolo. Ora puoi usare gli attributi combinati delle entità di sicurezza con gli attributi delle risorse e delle richieste nelle espressioni delle condizioni.
La gestione di centinaia o migliaia di assegnazioni di ruolo per una sottoscrizione o una risorsa può risultare difficile. L'uso di questi attributi di sicurezza personalizzati per le entità di sicurezza nelle condizioni di assegnazione di ruolo può contribuire alla riduzione del numero di assegnazioni di ruolo nell'account di archiviazione e semplificarne la gestione. Puoi dimensionare la gestione delle assegnazioni di ruolo usando le condizioni di assegnazione di ruolo che confrontano gli attributi di un'entità di sicurezza e gli attributi della risorsa di archiviazione a cui devi accedere.