Azure Storage - ABAC (op kenmerken gebaseerd toegangsbeheer) is nu beschikbaar als preview-versie
Publicatiedatum: 07 mei, 2021
Op kenmerken gebaseerd toegangsbeheer (ABAC) is een autorisatiestrategie waarmee u toegangsniveaus kunt definiëren op basis van kenmerken die aan beveiligingsprincipals, resources, aanvragen en de omgeving zijn gekoppeld. Azure ABAC wordt ontwikkeld op basis van op rollen gebaseerd toegangsbeheer (RBAC) door voorwaarden aan Azure-roltoewijzingen toe te voegen in het bestaande identiteits- en toegangsbeheersysteem (IAM). Deze preview-versie biedt ondersteuning voor voorwaarden voor roltoewijzingen op blobs en ADLS Gen2 en geeft u mogelijkheid voorwaarden te schrijven die zijn gebaseerd op resource- en aanvraag-kenmerken.
Voorwaarden voor roltoewijzing bieden een nauwkeuriger beheer voor opslagresources. U kunt ze ook gebruiken om honderden roltoewijzingen voor een opslagresource te vereenvoudigen. Met behulp van de preview-versie kunt u voorwaarden schrijven voor DataActions voor opslag. U kunt de preview-versie ook gebruiken bij ingebouwde of aangepaste rollen.