Microsoft MVP성태의 닷넷 이야기
글쓴 사람
홈페이지
첨부 파일
 

Azure 리소스의 액세스 제어(Access control) 별로 사용자에게 권한을 할당하는 방법

지난 글에서,

Azure의 Access control 보안과 Azure Active Directory의 계정 관리 서비스
; https://www.sysnet.pe.kr/2/0/11495

MySub 구독에 TestGrp 리소스 그룹의 vm1 가상 머신을 생성했다고 가정했습니다. 이런 상황에서 AAD(Azure Active Directory)에 등록된 특정 사용자에게 vm1 가상 머신에 대해서만 "Owner" 권한을 주고 싶다면 어떻게 해야 할까요?

일단, 사용자 추가를 할 수 있는 권한을 가진 test@testad.com 사용자가 로그인 한 후, vm1 리소스까지 가서 "액세스 제어(IAM)" 메뉴를 들어가면 됩니다.

add_azure_access_control_1.png

사실, 위의 메뉴 구성이 다소 혼란스럽긴 합니다. "+ Add(추가)"이기 때문에 사용자를 추가하는 것이라 할 수 있는데, 이뿐만 아니라 기존 사용자에 대한 Role을 추가하는 것도 가능합니다.

이때, 신규/기존 사용자라는 것은 현재 AAD에 대한 등록 유무로 구분합니다.

즉, "testuser@mydomain.com" 이메일을 소유한 사용자에게 vm1에 대한 권한을 주고 싶다면 위의 화면에서 "+ Add" 버튼으로 다음과 같이 "Contributor(기여자)" 권한을 부여해 추가할 수 있습니다.

add_azure_access_control_2.png

그럼 Azure는 testuser@mydomain.com 전자 메일로 초대 메일을 발송하고 자동으로 MySub 구독의 AAD에 Guest 역할의 사용자로 함께 등록해 줍니다.

기존 사용자에 대해 권한을 주는 경우에도 역시 "+ Add" 버튼을 눌러 위의 화면과 동일하게 새로운 역할(Role)을 할당하고 AAD에 등록되어 있던 계정을 추가하면 됩니다. 이런 경우에는 AAD에 이미 등록된 사용자이기 때문에 Azure 구독의 vm1 가상 머신에 대한 액세스 제어(IAM)에 대해서만 원하는 Role을 추가/부여됩니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]





[최초 등록일: ]
[최종 수정일: 4/18/2018 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer@outlook.com

비밀번호

댓글 쓴 사람
 



2018-07-18 02시01분
[김재환] 하나의 VM내에서 권한을 다르게 부여하는게 가능한가요?
[손님]
2018-07-18 04시26분
위의 권한은 Azure Resource에 대한 권한을 부여하는 것입니다. VM 내의 윈도우 권한과는 아무런 상관이 없습니다.
정성태

... 16  17  18  19  20  21  22  23  24  25  26  [27]  28  29  30  ...
NoWriterDateCnt.TitleFile(s)
11552정성태6/25/20182603.NET Framework: 769. C# 7.3에서 개선된 문법 4개(Support == and != for tuples, Ref Reassignment, Constraints, Stackalloc initializers)파일 다운로드1
11551정성태6/14/20181758개발 환경 구성: 383. BenchmarkDotNet 사용 시 주의 사항
11550정성태6/13/20182192.NET Framework: 768. BenchmarkDotNet으로 Span<T> 성능 측정
11549정성태6/13/20181881개발 환경 구성: 382. BenchmarkDotNet에서 생성한 BuildPlots.R 파일을 실행하는 방법
11548정성태6/13/20182185오류 유형: 470. .NET Core + BenchmarkDotNet 실행 시 프레임워크를 찾지 못하는 문제
11547정성태6/13/20182446.NET Framework: 767. BenchmarkDotNet 라이브러리 소개파일 다운로드1
11546정성태6/14/20183249.NET Framework: 766. C# 7.2의 특징 - GC 및 메모리 복사 방지를 위한 struct 타입 개선 [4]파일 다운로드1
11545정성태6/11/20182727오류 유형: 469. .NET Core 프로젝트를 Visual Studio에서 실행 시 System.BadImageFormatException 발생하는 경우 [1]
11544정성태6/10/20182386.NET Framework: 765. C# 7.2 - 숫자 리터럴의 선행 밑줄과 뒤에 오지 않는 명명된 인수
11543정성태6/10/20182124.NET Framework: 764. C# 7.2 - private protected 접근자 추가파일 다운로드1
11542정성태6/9/20182747개발 환경 구성: 381. Azure Web App 확장 예제 - Remove Custom Headers
11541정성태9/14/20182235개발 환경 구성: 380. Azure Web App 확장 배포 방법 [1]
11540정성태6/9/20182463개발 환경 구성: 379. Azure Web App 확장 예제 제작 [2]
11539정성태6/8/20182072.NET Framework: 763. .NET Core 2.1 - Tiered Compilation 도입파일 다운로드1
11538정성태6/8/20181850.NET Framework: 762. .NET Core 2.1 - 확장 도구(Tools) 관리
11537정성태6/8/20183155.NET Framework: 761. C# - SmtpClient로 SMTP + SSL/TLS 서버를 이용하는 방법 [4]
11536정성태6/8/20183210.NET Framework: 760. Microsoft Build 2018 - The future of C# 동영상 내용 정리 [1]파일 다운로드1
11535정성태6/7/20183045.NET Framework: 759. C# - System.Span<T> 성능 [1]
11534정성태10/7/20194358.NET Framework: 758. C# 7.2 - Span<T> [3]
11533정성태6/8/20185846.NET Framework: 757. 포인터 형 매개 변수를 갖는 C++ DLL의 함수를 C#에서 호출하는 방법파일 다운로드1
11532정성태6/5/20183057.NET Framework: 756. JSON의 escape sequence 문자 처리 방식
11531정성태6/5/20185525오류 유형: 468. JSON.parse가 허용하지 않는 문자 [9]
11530정성태6/10/20183669.NET Framework: 755. C# 7.2 - 스택에만 생성할 수 있는 값 타입 지원 - "ref struct" [2]파일 다운로드1
11529정성태5/23/20182887.NET Framework: 754. 닷넷의 관리 포인터(Managed Pointer)와 System.TypedReference [5]파일 다운로드1
11528정성태6/10/20182834.NET Framework: 753. C# 7.2 - 3항 연산자에 ref 지원(conditional ref operator) [1]
11527정성태5/17/20182619오류 유형: 467. RDP 로그인 에러 - This could be due to CredSSP encryption oracle remediation.
... 16  17  18  19  20  21  22  23  24  25  26  [27]  28  29  30  ...