Zásady podmíněného přístupu pro Azure Container Registry

Azure Container Registry (ACR) nabízí možnost vytvořit a nakonfigurovat zásady podmíněného přístupu Microsoft Entra pro vynucení silného ověřování a řízení přístupu.

Zásady podmíněného přístupu jsou navržené tak, aby vynutily silné ověřování. Tyto zásady pomáhají vaší organizaci splňovat požadavky na dodržování předpisů a udržovat data a uživatelské účty v bezpečí.

Zásady podmíněného přístupu se po ověření uživatele ve službě Azure Container Registry použijí. Můžete nakonfigurovat možnosti pro blokování nebo udělení přístupu na základě rozhodnutí o zásadách.

Azure Container Registry podporuje zásady podmíněného přístupu pouze pro uživatelské účty Microsoft Entra. Zásady podmíněného přístupu pro účty služebního principálu nejsou v současné době podporovány.

Důležité

Pokud chcete nakonfigurovat zásady podmíněného přístupu pro registr, nejprve nakonfigurujte všechny registry ve vašem tenantovi tak, aby přijímaly pouze ověřování Microsoft Entra s oborem ACR pro všechny registry v rámci požadovaného tenanta.

V tomto článku se dozvíte, jak vytvořit a nakonfigurovat zásady podmíněného přístupu pro Službu Azure Container Registry a jak řešit běžné problémy.

Požadavky

Vytvoření a konfigurace zásad podmíněného přístupu

Vytvořte zásady podmíněného přístupu a přiřaďte testovací skupinu uživatelů následujícím způsobem:

  1. Přihlaste se k webu Azure Portal pomocí účtu, který má roli Správce podmíněného přístupu .

  2. Vyhledejte a vyberte Microsoft Entra ID.

  3. V nabídce služby v části Spravovat vyberte Zabezpečení.

  4. Vyberte Podmíněný přístup, vyberte + Nová zásada a pak vyberte Vytvořit novou zásadu.

  5. Zadejte název zásady, například demo.

  6. V části Na co se tato zásada vztahuje?, vyberte Uživatelé a skupiny.

  7. V části Zahrnout zvolte Vybrat uživatele a skupiny a pak vyberte Všechny uživatele.

    Snímek obrazovky se stránkou pro vytvoření nové zásady, kde vyberete možnosti pro zadání uživatelů.

  8. V části Vyloučit zvolte Vybrat uživatele a skupiny a pak proveďte výběr pro uživatele nebo skupiny, které chcete ze zásad vyloučit.

  9. V části Cloudové aplikace nebo akce zvolte Cloudové aplikace.

  10. V části Zahrnout zvolte Vybrat aplikace.

    Snímek obrazovky se stránkou pro vytvoření nové zásady, kde vyberete možnosti pro zadání cloudových aplikací

  11. Vyberte Azure Container Registry a pak zvolte Vybrat.

  12. Za podmínek nastavte podmínky , které chcete použít.

  13. Pod Řízení přístupu vyberte Udělit. Vyberte Udělit přístup s Vyžadovat vícefaktorové ověřování a pak zvolte Vybrat.

    Tip

    Podrobnosti o konfiguraci a udělení vícefaktorového ověřování najdete v tématu Konfigurace podmínek pro vícefaktorové ověřování.

  14. V části Relace můžete volitelně zvolit možnosti, které povolí jakékoli řízení prostředí na úrovni relace cloudových aplikací.

  15. Nastavte možnost Povolit zásaduna Zapnuto a pak vyberte Vytvořit.

Teď jste pro službu Azure Container Registry vytvořili zásady podmíněného přístupu.

Řešení potíží se zásadami podmíněného přístupu

Problémy s přihlášením k podmíněnému přístupu najdete v tématu Řešení potíží s přihlášením k podmíněnému přístupu.

Problémy se zásadami podmíněného přístupu najdete v tématu Řešení potíží se zásadami podmíněného přístupu.

Další kroky

  • Poslední aktualizace v