Azure 역할 할당 조건의 필수 조건

  • 아티클

Azure 역할 할당 조건을 추가하거나 편집하려면 다음 필수 구성 요소가 있어야 합니다.

스토리지 계정

Blob 인덱스 태그를 사용하는 조건의 경우 Blob 인덱스 기능과 호환되는 스토리지 계정을 사용해야 합니다. 예를 들어 HNS(계층 구조 네임스페이스)가 비활성화된 GPv2(범용 v2) 스토리지 계정만 현재 지원됩니다. 자세한 내용은 Blob 인덱스 태그를 사용하여 Azure Blob 데이터 관리 및 찾기를 참조하세요.

Azure PowerShell

Azure PowerShell을 사용하여 조건을 추가하거나 업데이트하는 경우 다음 버전을 사용해야 합니다.

Azure CLI

Azure CLI를 사용하여 조건을 추가하거나 업데이트하는 경우 다음 버전을 사용해야 합니다.

REST API

REST API를 사용하여 조건을 추가하거나 업데이트하는 경우 다음 버전을 사용해야 합니다.

  • 2020-03-01-preview 이상
  • 역할 할당에 description 속성을 활용하려는 경우 2020-04-01-preview 이상
  • 2022-04-01는 안정적인 첫 번째 버전입니다.

자세한 내용은 Azure RBAC REST API의 API 버전을 참조하세요.

사용 권한

역할 할당과 마찬가지로 조건을 추가하거나 업데이트하려면 역할 기반 액세스 제어 관리자와 같은 Microsoft.Authorization/roleAssignments/write 및 Microsoft.Authorization/roleAssignments/delete 권한이 있는 사용자로 Azure에 로그인해야 합니다.

보안 주체 특성

보안 주체 특성(Microsoft Entra ID의 사용자 지정 보안 특성)을 사용하려면 다음 항목이 있어야 합니다.

  • 특성 집합 또는 테넌트 범위의 특성 할당 관리자
  • Microsoft Entra ID에 정의된 사용자 지정 보안 특성

사용자 지정 보안 특성에 대한 자세한 내용은 다음을 참조하세요.

환경 특성

프라이빗 엔드포인트 특성을 사용하려면 구독에 하나 이상의 프라이빗 엔드포인트가 구성되어 있어야 합니다.

서브넷 특성을 사용하려면 구독에 구성된 서비스 엔드포인트를 사용하는 가상 네트워크 서브넷이 하나 이상 있어야 합니다.

다음 단계