Azure AD Özel Güvenlik Özellikleri Nelerdir?
Microsoft, Aralık 2021'de değerli yeni bir Azure özelliğini kullanıma sundu: özel güvenlik özellikleri. Bu özellik hâlâ önizleme aşamasındadır.
Özel güvenlik özellikleri, kuruluşların ihtiyaçlarını karşılayacak yeni özellikler tanımlamasına olanak tanır. Bu öznitelikler, bilgileri depolamak veya daha da önemlisi, Azure öznitelik tabanlı erişim denetimi (ABAC) ile erişim denetimlerini uygulamak için kullanılabilir.
Yine önizleme aşamasında olan Azure ABAC, bir kuruluşun, bir nesnenin özniteliğinin değerine göre erişim kurallarını tanımlamasına olanak tanır. Örneğin, 'Proje' özel özelliği 'Beta' olarak ayarlanmış tüm kullanıcılara belirli bir kaynağa erişim izni verebilirsiniz.
Azure özel güvenlik özniteliklerini benimsemek çok kolaydır. Kiracı çapında kullanılabilirler, çeşitli veri türlerini destekleyebilirler ve tek veya çok değerli olabilirler. Kullanıcılara, uygulamalara ve yönetilen kimliklere uygulanabilirler.
Özel Güvenlik Nitelikleri Nasıl Kurulur
Önkoşul
Azure AD özel güvenlik özniteliklerini yapılandırmak için 'Öznitelik tanımı yöneticisi' rolüne veya 'Öznitelik ataması yöneticisi' rolüne sahip olmanız gerekir. Bunlar, özel güvenlik öznitelikleriyle ilgili dört yeni rolden ikisidir:
Prosedür
Azure AD’deki kaynaklara erişimi denetlemek için ‘Erişim’ adında bir öznitelik kümesi oluşturmak istediğimizi varsayalım. Bu öznitelik kümesini oluşturmak ve özel özniteliklerini yapılandırmak için aşağıdaki adımları izleyin.
1. Azure Active Directory'de 'Özel güvenlik öznitelikleri' dikey penceresine gidin ve 'Öznitelik kümesi ekle' düğmesini tıklayın.
2. Kümenin ilk niteliğini yapılandırın. Yalnızca belirli bir düzeye atanmış kullanıcıların Azure AD'deki belirli kaynaklara erişebilmesini sağlamak için kullanılacağından buna 'Seviye' adını verdim.
3. Şimdi rol atamalarını kontrol ederek erişimi yönetmek için yeni özelliği kullanalım. Aşağıdaki ekran görüntüsü, bir kaynak grubunun yalnızca ona erişmeye çalışan sorumlunun 'Erişim_Seviyesi' öznitelik değeri 1 olduğunda 'Depolama Blobu Veri Okuyucusu' rolünü verecek şekilde nasıl yapılandırılacağını gösterir.
4. Son olarak, bu kaynak grubuna veri okuyucu rolüyle erişebilmek istediğim tüm nesnelerde 'Seviye' güvenlik özelliğini yapılandırmam gerekiyor. Belirli bir kullanıcı için bu özelliğe gerekli 1 değerini nasıl atayacağınız aşağıda açıklanmıştır:
Sınırlamalar ve Hususlar
Dinamik rol atamaları için özel güvenlik özniteliklerinin uygulanmasında bazı sınırlamalar var gibi görünüyor; şu ana kadar kaynaklara erişim koşulları verilebilen tek roller, depolama bloblarıyla ilgili eylemleri içeren roller gibi görünüyor. Buna, Depolama Blob Veri Katılımcısı, Depolama Blobu Veri Sahibi ve Depolama Blob Veri Okuyucusunun yanı sıra bu üç rolle aynı eylem kümesini sağlayan tüm özel roller de dahildir.
Bu sınırlamaya rağmen, özel öznitelik işlevselliği, ayrıntılı erişim kontrolünün kullanılabilir ve yapılandırılmasının kolay olması yönünde ileriye doğru atılmış büyük bir adımdır.