새로운 Managed Instance Contributor 역할이 Azure SQL Database Managed Instance의 보안 향상
게시된 날짜: 6월 26, 2019
Azure SQL Database Managed Instance에 관리형 인스턴스를 프로비저닝하고 운영하는 데 필요한 최소한의 관리형 인스턴스 및 네트워킹 권한 세트로 설계한 Azure RBAC 역할 Managed Instance Contributor가 새롭게 도입되었습니다.
이 역할의 도입으로 Azure 리소스를 운영 중인 다양한 엔터프라이즈 역할 사이의 SoD(의무 분리)가 가능합니다. 새 역할의 도입으로 Azure SQL Database Managed Instance 자산을 관리할 권한이 있는 개인만 이 새 역할을 통해 RBAC 권한을 부여받을 수 있도록 하므로, 관리형 인스턴스를 운영하는 데 있어 보안 및 엔터프라이즈 규정을 더욱 준수하게 됩니다.
Managed Instance Contributor 역할을 가진 직원에게 권한을 부여하려면 RBAC 및 Azure Portal을 사용하여 Azure 리소스에 대한 액세스 관리 참조하세요.