Récapitulatif
Dans ce module, vous avez découvert comment gérer la gouvernance des ressources Azure à différents niveaux de précision. Vous avez expérimenté la création et la maintenance de rôles Azure personnalisés via des scripts et l’utilisation du portail.
Dans le scénario, vous vouliez donner au nouvel employé l’accès nécessaire pour superviser et dépanner les machines virtuelles qui hébergent votre site web dans Azure. Pour optimiser la sécurité, vous vouliez empêcher cet employé d’entreprendre d’autres actions. En créant un rôle personnalisé dans un fichier JSON et en l’appliquant avec Azure CLI, vous avez satisfait ces exigences.
Les rôles Azure intégrés sont polyvalents et conviennent pour de nombreuses organisations. La création d’un rôle personnalisé peut ne pas être nécessaire. Cependant, si vous avez des exigences spécifiques ou si vous souhaitez contrôler étroitement les autorisations, vous pouvez envisager d’utiliser des rôles personnalisés.