Riassunto
In questo modulo si è appreso il controllo degli accessi in base al ruolo di Azure e come usarlo per proteggere le risorse di Azure. Per concedere l'accesso, assegnare agli utenti un ruolo in un determinato ambito. Usando il controllo degli accessi in base al ruolo di Azure, è possibile concedere agli utenti solo il livello di accesso necessario per svolgere il proprio lavoro.
Il controllo degli accessi in base al ruolo di Azure ha più di 200 ruoli predefiniti. Tuttavia, se l'organizzazione necessita di autorizzazioni specifiche, è possibile creare ruoli personalizzati. Azure tiene traccia delle modifiche apportate al controllo degli accessi in base al ruolo di Azure, nel caso in cui sia necessario vedere quali modifiche sono state apportate in passato.
Altre informazioni
Usare queste risorse per prepararsi agli esercizi:
- Portale di Azure
- Creare un account Azure con una sottoscrizione attiva
- Creare gruppi di risorse nel portale di Azure
Esplorare Azure concetti relativi al controllo degli accessi in base al ruolo, definizioni dei ruoli e autorizzazioni predefinite:
- Che cos'è il controllo degli accessi basato sui ruoli di Azure (Azure RBAC)?
- Modelli di ruolo di Azure e Microsoft Entra
- Comprendere le definizioni di ruolo di Azure
- NotActions nelle definizioni dei ruoli
- Catalogo dei ruoli predefiniti di Azure
- Autorizzazioni del proprietario
- Autorizzazioni del ruolo Collaboratore
- Autorizzazioni di amministratore per l'accesso degli utenti
- Autorizzazioni dell'amministratore del Controllo degli accessi in base al ruolo
- Autorizzazioni del collaboratore macchine virtuali
- domande frequenti sulle condizioni di assegnazione di ruolo Azure
- Elencare Azure definizioni di ruolo nel portale
Usare questi riferimenti per gestire e risolvere i problemi relativi alle assegnazioni di ruolo:
- Prerequisiti per elencare le assegnazioni di ruolo
- Verificare l'accesso e attivare un ruolo idoneo
- Verificare l'accesso in un ambito selezionato
- Selezionare un tipo di assegnazione di ruolo
- Rimuovere le assegnazioni di ruolo di Azure nel portale
- Risolvere i problemi di Azure RBAC
- Assegnazioni di ruolo - Creare l'API REST
- Modificare una condizione di assegnazione di ruolo con l'API REST
Esaminare i seguenti requisiti di autorizzazione, licenza e assegnazione di PIM:
- Autorizzazioni API PIM per le risorse di Azure
- Panoramica delle autorizzazioni PIM
- Panoramica delle licenze PIM
- Licenze necessarie per PIM
- Assegnazione di ruolo delle risorse di Azure in PIM
- Aggiornare o rimuovere un'assegnazione di ruolo della risorsa Azure esistente in PIM
Usare queste risorse per analizzare le modifiche di accesso e pianificare la conservazione dei dati di audit:
- Visualizzare i log attività per le modifiche del controllo degli accessi in base al ruolo di Azure
- Conservazione ed esportazione del log attività di Azure
- Esportare il log delle attività
- Esportare il registro attività in un file
- Schema degli eventi del log attività di Azure
- Descrizioni delle proprietà dello schema del log attività
- Autorizzazioni del lettore dei dati di monitoraggio
- Visualizzare il report di controllo per i ruoli delle risorse Azure in PIM
- Visualizzare la cronologia dei controlli delle risorse PIM
- Ottenere il motivo, l'approvatore e il numero di ticket per gli eventi di approvazione
- Prerequisiti per l'accesso ai log attività di Microsoft Entra
- Conservazione dei dati di Microsoft Entra
- Conservazione dei report di attività di Microsoft Entra
Esaminare le linee guida per la sincronizzazione delle identità e l'offboarding:
- Procedura di revoca dell'accesso utente
- Guida alle decisioni di sincronizzazione delle identità
- Cronologia versioni di Microsoft Entra Connect
Esplora gli strumenti di gestione del deployment supportati:
Il video seguente offre una panoramica di Azure RBAC: