Assegnare ruoli RBAC integrati in Azure Enclave

L'accesso alle risorse di Azure Enclave è controllato dalle assegnazioni di ruolo predefinite del controllo degli accessi in base al ruolo di Azure (RBAC). È possibile ridurre ulteriormente l'accesso permanente utilizzando Microsoft Entra Privileged Identity Management (PIM) per l'accesso just-in-time.

Ruoli RBAC per community ed enclavi

Azure Enclave fornisce ruoli RBAC predefiniti per gestire l'accesso negli ambiti community ed enclave.

• Proprietario della community - Crea ed elimina community, enclave, endpoint della community e risorse dell'hub di transito. Accesso di sola lettura ai carichi di lavoro, alle connessioni enclave e agli endpoint dell'enclave.
• Community Contributor - Stesso come Community Owner, tranne che i Community Contributors non possono cancellare.
• Community Reader - Accesso in sola lettura a comunità, enclave, punti finali comunitari e hub di trasporto.
• Proprietario dell'Enclave - Crea, elimina e gestisce carichi di lavoro, endpoint e risorse di connessione per uno o più enclave.
• Enclave Contributor - Crea e gestisce carichi di lavoro, endpoint e risorse di connessione per uno o più enclave.
• Enclave Reader - Accesso in sola lettura a una o più risorse enclave e carichi di lavoro, endpoint e connessioni sottostanti.
• Ruolo di approvatore dell'enclave - accesso in sola lettura a tutti i tipi di risorse di Azure Enclave e autorizzazioni esplicite per approvare le azioni soggette ad approvazione. Per altre informazioni, vedere Gestire le richieste di approvazione.

Questi ruoli predefiniti possono essere assegnati in ambiti diversi a seconda dello scenario.

Ad esempio, un utente con un'assegnazione di proprietario della community nell'ambito della sottoscrizione può creare ed eliminare risorse della community in tale sottoscrizione. Se l'assegnazione ha come ambito una risorsa community specifica, l'utente può gestire gli endpoint e gli hub di transito in tale community. Allo stesso modo, un'assegnazione di proprietario di enclave con ambito a uno specifico enclave permette all'utente di gestire carichi di lavoro e endpoint in quell'enclave, ma non concede automaticamente permessi a gruppi di risorse non correlati. Le connessioni enclave sono un tipo di risorsa separato che non è annidato sotto la risorsa enclave, quindi la gestione delle connessioni richiede un'assegnazione di ruolo con ambito al gruppo di risorse (o abbonamento) che contiene la risorsa di connessione enclave.

RBAC per i carichi di lavoro

Azure Enclave offre più opzioni per controllare l'accesso alle risorse del carico di lavoro. Proteggere i carichi di lavoro con assegnazioni di rifiuto che bloccano l'eredità standard RBAC, oppure gestire i carichi di lavoro con il controllo degli accessi in base al ruolo (RBAC) di Azure standard.

Scopri di più su Azure RBAC

Integrazione di Privileged Identity Management (PIM)

Controlla l'accesso privilegiato alle risorse di Azure Enclave utilizzando Microsoft Entra PIM per concedere l'idoneità invece dell'accesso persistente.

Controllo degli accessi in base al tempo

È possibile usare Microsoft Entra PIM con ruoli predefiniti per concedere agli utenti l'idoneità per assegnazioni di ruolo specifiche. È possibile definire l'ambito delle assegnazioni alle risorse della community, dell'enclave e del carico di lavoro in modo che gli utenti ottengano solo i privilegi necessari per un periodo di tempo limitato.

Richiedere approvazioni per l'accesso con privilegi

È possibile configurare l'attivazione di PIM per richiedere l'approvazione da una seconda persona prima che vengano concesse le autorizzazioni.

Passaggi successivi

• Controllo di accesso basato sui ruoli (RBAC) in Azure Enclave
• Gestire le richieste di approvazione
• Configura l'accesso just-in-time in Azure Enclave con Privileged Identity Management