剧集

Azure 访问管理第 1 部分:RBAC,大图

Azure 基于角色的访问控制(RBAC)。

当涉及到标识和访问时,考虑使用公有云的大多数组织都会关心两个问题:

  1. 确保当人们离开组织时,他们无法访问云中的资源。
  2. 在自治和中央治理之间取得正确的平衡。 例如,使项目团队能够在云中创建和管理虚拟机,同时集中控制这些虚拟机连接到的网络。

Azure Active Directory 和 Azure RBAC 使你可以轻松地实现这些目标。 将 Active Directory 扩展到云后,使用 Azure AD - 员工可以使用其现有工作标识购买和管理 Azure 订阅。 这些 Azure 订阅会自动连接到 Azure AD 进行单一登录和访问管理。 禁用 AD 帐户时,它会自动失去对连接到 Azure AD 的所有 Azure 订阅的访问权限。

观看此视频,了解 Dushyant Gill,项目经理,标识部门的大图。

Azure