Azure Depolama: Birincil özniteliklerle Öznitelik Tabanlı Erişim Denetimi (ABAC) koşulları genel önizlemede kullanıma sunuldu
Yayımlanma tarihi: 09 Aralık, 2021
Öznitelik tabanlı erişim denetimi (ABAC) erişim düzeylerini güvenlik sorumluları, kaynaklar, istekler ve ortamla ilişkili özniteliklere göre belirleyen bir yetkilendirme stratejisidir. Azure ABAC, Azure rol atamalarına bu öznitelikler kullanılarak ifade edilen koşullar ekleyerek rol tabanlı erişim denetimini (RBAC) genişletir. Önizleme sürümünde yapılan bu güncelleştirme, rol ataması koşullarında sorumlular için Azure AD özel güvenlik öznitelikleri kullanılmasına olanak tanır. Artık koşul ifadelerinizde kaynak ve istek öznitelikleri ile birlikte sorumlu özniteliklerini kullanabilirsiniz.
Bir abonelik veya bir kaynak için yüzlerce ya da binlerce rol atamasını yönetmek zor olabilir. Rol ataması koşullarında sorumlular için bu özel güvenlik özniteliklerini kullanılması, depolama hesabınızdaki rol atamalarının sayısının azaltılıp daha kolay yönetilmesine yardımcı olabilir. Bir sorumlunun özniteliklerini, erişim sağlanan depolama kaynağının öznitelikleri ile eşleştiren rol ataması koşulları kullanarak rol atamalarını yönetimini ölçeklendirebilirsiniz.