Azure Storage: Betingelser for attributtbaserte tilgangskontroll med attributter for sikkerhetskontohaver er nå i offentlig forhåndsversjon
Publiseringsdato: 09 desember, 2021
Attributtbasert tilgangskontroll er en autorisasjonsstrategi som definerer tilgangsnivåer basert på attributter tilknyttet sikkerhetskontohavere, ressurser, forespørsler og miljøet. Attributtbasert tilgangskontroll i Azure bygger på rollebasert tilgangskontroll ved å legge til betingelser for Azure-rolletilordninger uttrykt som et predikat ved hjelp av disse attributtene. Denne oppdateringen av forhåndsversjonen aktiverer bruk av egendefinerte Azure AD-sikkerhetsattributter for sikkerhetskontohavere i rolletilordningsbetingelser. Du kan nå bruke attributter for sikkerhetskontohavere kombinert med kilde- og forespørselsattributter i betingelsesuttrykkene.
Det kan være vanskelig å administrere hundrevis eller tusenvis av rolletilordninger for et abonnement eller en ressurs. Bruk av disse egendefinerte sikkerhetsattributtene for sikkerhetskontohavere i rolletilordningsbetingelser kan hjelpe deg med å redusere antall rolletilordninger for lagringskontoen og gjøre dem enklere å administrere. Du kan skalere administrasjonen av rolletilordninger ved hjelp av rolletilordningsbetingelser som samsvarer med attributter for en sikkerhetskontohaver med attributter for lagringsressursen som åpnes.