Armazenamento do Azure: condições do Controlo de Acesso Baseado em Atributos (ABAC) com os atributos do principal já em pré-visualização pública
Data de publicação: 09 dezembro, 2021
O controlo de acesso baseado em atributos (ABAC) é uma estratégia de autorização que define níveis de acesso com base em atributos associados a principais de segurança, recursos, pedidos e o ambiente. O ABAC do Azure assenta no controlo de acesso baseado em funções (RBAC) ao adicionar condições às atribuições de funções do Azure expressas como predicado com estes atributos. Esta atualização à pré-visualização permite utilizar os atributos de segurança personalizados do Azure AD para principais em condições de atribuição de função. Agora, pode combinar atributos de principal com atributos de recurso e de pedido nas suas expressões de condição.
Gerir centenas ou milhares de atribuições de funções para uma subscrição ou um recurso pode ser uma tarefa difícil. A utilização destes atributos de segurança personalizados para principais em condições de atribuição de função pode ajudar a reduzir o número de atribuições de funções na sua conta de armazenamento e facilitar a gestão destas atribuições. Pode dimensionar a gestão das atribuições de funções com condições de atribuição de função que façam corresponder os atributos de um principal aos atributos do recurso de armazenamento que está a ser acedido.