Microsoft MVP성태의 닷넷 이야기
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 1개 있습니다.)

Azure 리소스의 액세스 제어(Access control) 별로 사용자에게 권한을 할당하는 방법

지난 글에서,

Azure의 Access control 보안과 Azure Active Directory의 계정 관리 서비스
; https://www.sysnet.pe.kr/2/0/11495

MySub 구독에 TestGrp 리소스 그룹의 vm1 가상 머신을 생성했다고 가정했습니다. 이런 상황에서 AAD(Azure Active Directory)에 등록된 특정 사용자에게 vm1 가상 머신에 대해서만 "Owner" 권한을 주고 싶다면 어떻게 해야 할까요?

일단, 사용자 추가를 할 수 있는 권한을 가진 test@testad.com 사용자가 로그인 한 후, vm1 리소스까지 가서 "액세스 제어(IAM)" 메뉴를 들어가면 됩니다.

add_azure_access_control_1.png

사실, 위의 메뉴 구성이 다소 혼란스럽긴 합니다. "+ Add(추가)"이기 때문에 사용자를 추가하는 것이라 할 수 있는데, 이뿐만 아니라 기존 사용자에 대한 Role을 추가하는 것도 가능합니다.

이때, 신규/기존 사용자라는 것은 현재 AAD에 대한 등록 유무로 구분합니다.

즉, "testuser@mydomain.com" 이메일을 소유한 사용자에게 vm1에 대한 권한을 주고 싶다면 위의 화면에서 "+ Add" 버튼으로 다음과 같이 "Contributor(기여자)" 권한을 부여해 추가할 수 있습니다.

add_azure_access_control_2.png

그럼 Azure는 testuser@mydomain.com 전자 메일로 초대 메일을 발송하고 자동으로 MySub 구독의 AAD에 Guest 역할의 사용자로 함께 등록해 줍니다.

기존 사용자에 대해 권한을 주는 경우에도 역시 "+ Add" 버튼을 눌러 위의 화면과 동일하게 새로운 역할(Role)을 할당하고 AAD에 등록되어 있던 계정을 추가하면 됩니다. 이런 경우에는 AAD에 이미 등록된 사용자이기 때문에 Azure 구독의 vm1 가상 머신에 대한 액세스 제어(IAM)에 대해서만 원하는 Role을 추가/부여됩니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 4/18/2018]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 



2018-07-18 02시01분
[김재환] 하나의 VM내에서 권한을 다르게 부여하는게 가능한가요?
[guest]
2018-07-18 04시26분
위의 권한은 Azure Resource에 대한 권한을 부여하는 것입니다. VM 내의 윈도우 권한과는 아무런 상관이 없습니다.
정성태

1  2  3  4  5  6  7  8  9  [10]  11  12  13  14  15  ...
NoWriterDateCnt.TitleFile(s)
13385정성태6/27/20234020Linux: 60. Linux - 외부에서의 접속을 허용하기 위한 TCP 포트 여는 방법
13384정성태6/26/20233736.NET Framework: 2131. C# - Source Generator로 해결하는 enum 박싱 문제파일 다운로드1
13383정성태6/26/20233490개발 환경 구성: 683. GPU 런타임을 사용하는 Colab 노트북 설정
13382정성태6/25/20233542.NET Framework: 2130. C# - Win32 API를 이용한 윈도우 계정 정보 (예: 마지막 로그온 시간)파일 다운로드1
13381정성태6/25/20233956오류 유형: 869. Fatal Python error: init_fs_encoding: failed to get the Python codec of the filesystem encoding
13380정성태6/24/20233386스크립트: 52. 파이썬 3.x에서의 동적 함수 추가
13379정성태6/23/20233428스크립트: 51. 파이썬 2.x에서의 동적 함수 추가
13378정성태6/22/20233310오류 유형: 868. docker - build 시 "CANCELED ..." 뜨는 문제
13377정성태6/22/20237181오류 유형: 867. 파이썬 mysqlclient 2.2.x 설치 시 "Specify MYSQLCLIENT_CFLAGS and MYSQLCLIENT_LDFLAGS env vars manually" 오류
13376정성태6/21/20233546.NET Framework: 2129. C# - Polly를 이용한 클라이언트 측의 요청 재시도파일 다운로드1
13375정성태6/20/20233208스크립트: 50. Transformers (신경망 언어모델 라이브러리) 강좌 - 2장 코드 실행 결과
13374정성태6/20/20233311오류 유형: 866. 파이썬 - <class 'AttributeError'> module 'flask.json' has no attribute 'JSONEncoder'
13373정성태6/19/20234625오류 유형: 865. 파이썬 - pymssql 설치 관련 오류 정리
13372정성태6/15/20233256개발 환경 구성: 682. SQL Server TLS 통신을 위해 사용되는 키 길이 확인 방법
13371정성태6/15/20233318개발 환경 구성: 681. openssl - 인증서 버전(V1 / V3)
13370정성태6/14/20233481개발 환경 구성: 680. C# - Ubuntu + Microsoft.Data.SqlClient + SQL Server 2008 R2 연결 방법 - TLS 1.2 지원
13369정성태6/13/20233289개발 환경 구성: 679. PyCharm(을 비롯해 JetBrains에 속한 여타) IDE에서 내부 Window들의 탭이 없어진 경우
13368정성태6/13/20233441개발 환경 구성: 678. openssl로 생성한 인증서를 SQL Server의 암호화 인증서로 설정하는 방법
13367정성태6/10/20233581오류 유형: 864. openssl로 만든 pfx 인증서를 Windows Server 2016 이하에서 등록 시 "The password you entered is incorrect" 오류 발생
13366정성태6/10/20233323.NET Framework: 2128. C# - 윈도우 시스템에서 지원하는 암호화 목록(Cipher Suites) 나열파일 다운로드1
13365정성태6/8/20233067오류 유형: 863. MODIFY FILE encountered operating system error 112(failed to retrieve text for this error. Reason: 15105)
13364정성태6/8/20233876.NET Framework: 2127. C# - Ubuntu + Microsoft.Data.SqlClient + SQL Server 2008 R2 연결 방법 [1]
13363정성태6/7/20233467스크립트: 49. 파이썬 - "Transformers (신경망 언어모델 라이브러리) 강좌" - 1장 2절 코드 실행 결과
13362정성태6/1/20233376.NET Framework: 2126. C# - 서버 측의 요청 제어 (Microsoft.AspNetCore.RateLimiting)파일 다운로드1
13361정성태5/31/20233798오류 유형: 862. Facebook - ASP.NET/WebClient 사용 시 graph.facebook.com/me 호출에 대해 403 Forbidden 오류
13360정성태5/31/20233187오류 유형: 861. WSL/docker - failed to start shim: start failed: io.containerd.runc.v2: create new shim socket
1  2  3  4  5  6  7  8  9  [10]  11  12  13  14  15  ...