Delen via

Clustertoegang beheren met behulp van voorwaardelijke toegang met door AKS beheerde Microsoft Entra-integratie

  • Artikel

Wanneer u Microsoft Entra ID integreert met uw AKS-cluster, kunt u voorwaardelijke toegang gebruiken voor Just-In-Time-aanvragen om de toegang tot uw cluster te beheren. In dit artikel leest u hoe u voorwaardelijke toegang inschakelt op uw AKS-clusters.

Notitie

Voorwaardelijke toegang van Microsoft Entra heeft mogelijkheden voor Microsoft Entra ID P1, P2 of Governance waarvoor een Premium P2-SKU is vereist. Zie voor meer informatie over Microsoft Entra ID-licenties en SKU's Microsoft Entra ID-governance basisprincipes en prijshandleiding voor licenties.

Voordat u begint

Voorwaardelijke toegang gebruiken met Microsoft Entra-id en AKS

  1. Ga in Azure Portal naar de pagina Microsoft Entra-id en selecteer Bedrijfstoepassingen.
  2. Selecteer Beleid>voor voorwaardelijke toegang>Nieuw beleid.
  3. Voer een naam in voor het beleid, zoals aks-policy.
  4. Selecteer onder Toewijzingen de optie Gebruikers en groepen. Kies de gebruikers en groepen waarop u het beleid wilt toepassen. Kies in dit voorbeeld dezelfde Microsoft Entra-groep met beheerderstoegang tot uw cluster.
  5. Selecteer onder Cloud-apps of -acties>Opnemen de optie Apps selecteren. Zoek naar Azure Kubernetes Service en selecteer Azure Kubernetes Service Microsoft Entra Server.
  6. Selecteer Onder Toegangsbeheer>verlenen de optie Toegang verlenen, Vereisen dat het apparaat als compatibel moet worden gemarkeerd en alle geselecteerde besturingselementen vereisen.
  7. Bevestig uw instellingen, stel Beleid inschakelen in op Aan en selecteer vervolgens Maken.

Controleren of uw beleid voor voorwaardelijke toegang is vermeld

  1. Haal de gebruikersreferenties op voor toegang tot het cluster met behulp van de az aks get-credentials opdracht.

     az aks get-credentials --resource-group myResourceGroup --name myManagedCluster

  2. Volg de instructies om u aan te melden.

  3. Bekijk de knooppunten in het cluster met behulp van de kubectl get nodes opdracht.

    kubectl get nodes

  4. Navigeer in De Azure-portal naar Microsoft Entra-id en selecteer Aanmeldingen voor bedrijfstoepassingen>>.

  5. Onder de kolom Voorwaardelijke toegang ziet u de status Geslaagd. Selecteer de gebeurtenis en selecteer vervolgens het tabblad Voorwaardelijke toegang . Uw beleid voor voorwaardelijke toegang wordt vermeld.

Volgende stappen

Raadpleeg voor meer informatie de volgende artikelen: