Armazenamento do Azure — Controlo de Acesso baseado em Atributos (ABAC) já disponível em pré-visualização
Data de publicação: 07 maio, 2021
O controlo de acesso baseado em atributos (ABAC) é uma estratégia de autorização que define níveis de acesso com base em atributos associados a principais de segurança, recursos, pedidos e o ambiente. O ABAC do Azure assenta no controlo de acesso baseado em funções (RBAC) ao adicionar condições às atribuições de funções do Azure no sistema de gestão de identidades e acessos (IAM) existente. Esta pré-visualização inclui suporte para condições de atribuições de funções em Blobs e no ADLS Gen2, além de lhe permitir criar condições com base nos atributos de recurso e de pedido.
As condições de atribuições de funções permitem um controlo de acesso mais detalhado para os recursos de armazenamento. Também podem ser utilizadas para simplificar centenas de atribuições de funções para um recurso de armazenamento. A pré-visualização permite-lhe criar condições para DataActions de armazenamento, tal como pode ser utilizada com funções incorporadas ou personalizadas.