Azure Storage - 이제 ABAC(특성 기반 액세스 제어)가 미리 보기로 제공됨
게시된 날짜: 5월 07, 2021
ABAC(특성 기반 액세스 제어)는 보안 주체, 리소스, 요청, 환경과 연결된 특성을 기반으로 액세스 수준을 정의하는 권한 부여 전략입니다. Azure ABAC는 기존 IAM(ID 및 액세스 관리) 시스템의 Azure 역할 할당에 조건을 추가하여 RBAC(역할 기반 액세스 제어)를 기반으로 합니다. 이 미리 보기에는 Blob 및 ADLS Gen2에 대한 역할 할당 조건 지원이 포함되어 있으며 이 미리 보기를 사용하면 ‘리소스’ 및 ‘요청’ 특성을 기반으로 조건을 작성할 수 있습니다.
역할 할당 조건을 통해 스토리지 리소스에 대한 액세스를 더 세부적으로 제어할 수 있습니다. 역할 할당 조건을 사용하여 스토리지 리소스에 대한 수백 개의 역할 할당을 간소화할 수도 있습니다. 이 미리 보기를 사용하면 스토리지 DataActions에 대한 조건을 작성할 수 있으며 이 미리 보기는 기본 제공 역할 또는 사용자 지정 역할에서 사용할 수 있습니다.