Microsoft MVP성태의 닷넷 이야기
글쓴 사람
홈페이지
첨부 파일
 

Azure 리소스의 액세스 제어(Access control) 별로 사용자에게 권한을 할당하는 방법

지난 글에서,

Azure의 Access control 보안과 Azure Active Directory의 계정 관리 서비스
; https://www.sysnet.pe.kr/2/0/11495

MySub 구독에 TestGrp 리소스 그룹의 vm1 가상 머신을 생성했다고 가정했습니다. 이런 상황에서 AAD(Azure Active Directory)에 등록된 특정 사용자에게 vm1 가상 머신에 대해서만 "Owner" 권한을 주고 싶다면 어떻게 해야 할까요?

일단, 사용자 추가를 할 수 있는 권한을 가진 test@testad.com 사용자가 로그인 한 후, vm1 리소스까지 가서 "액세스 제어(IAM)" 메뉴를 들어가면 됩니다.

add_azure_access_control_1.png

사실, 위의 메뉴 구성이 다소 혼란스럽긴 합니다. "+ Add(추가)"이기 때문에 사용자를 추가하는 것이라 할 수 있는데, 이뿐만 아니라 기존 사용자에 대한 Role을 추가하는 것도 가능합니다.

이때, 신규/기존 사용자라는 것은 현재 AAD에 대한 등록 유무로 구분합니다.

즉, "testuser@mydomain.com" 이메일을 소유한 사용자에게 vm1에 대한 권한을 주고 싶다면 위의 화면에서 "+ Add" 버튼으로 다음과 같이 "Contributor(기여자)" 권한을 부여해 추가할 수 있습니다.

add_azure_access_control_2.png

그럼 Azure는 testuser@mydomain.com 전자 메일로 초대 메일을 발송하고 자동으로 MySub 구독의 AAD에 Guest 역할의 사용자로 함께 등록해 줍니다.

기존 사용자에 대해 권한을 주는 경우에도 역시 "+ Add" 버튼을 눌러 위의 화면과 동일하게 새로운 역할(Role)을 할당하고 AAD에 등록되어 있던 계정을 추가하면 됩니다. 이런 경우에는 AAD에 이미 등록된 사용자이기 때문에 Azure 구독의 vm1 가상 머신에 대한 액세스 제어(IAM)에 대해서만 원하는 Role을 추가/부여됩니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]





[최초 등록일: ]
[최종 수정일: 4/18/2018 ]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer@outlook.com

비밀번호

댓글 쓴 사람
 



2018-07-18 02시01분
[김재환] 하나의 VM내에서 권한을 다르게 부여하는게 가능한가요?
[손님]
2018-07-18 04시26분
위의 권한은 Azure Resource에 대한 권한을 부여하는 것입니다. VM 내의 윈도우 권한과는 아무런 상관이 없습니다.
정성태

... [31]  32  33  34  35  36  37  38  39  40  41  42  43  44  45  ...
NoWriterDateCnt.TitleFile(s)
11530정성태6/10/20184345.NET Framework: 755. C# 7.2 - 스택에만 생성할 수 있는 값 타입 지원 - "ref struct" [2]파일 다운로드1
11529정성태5/23/20183306.NET Framework: 754. 닷넷의 관리 포인터(Managed Pointer)와 System.TypedReference [5]파일 다운로드1
11528정성태6/10/20183285.NET Framework: 753. C# 7.2 - 3항 연산자에 ref 지원(conditional ref operator) [1]
11527정성태5/17/20182999오류 유형: 467. RDP 로그인 에러 - This could be due to CredSSP encryption oracle remediation.
11526정성태6/10/20182704.NET Framework: 752. C# 7.2 - 메서드의 반환값 및 로컬 변수에 ref readonly 기능 추가파일 다운로드1
11525정성태6/10/20182945.NET Framework: 751. C# 7.2 - 메서드의 매개 변수에 in 변경자 추가파일 다운로드1
11524정성태6/10/20183944.NET Framework: 750. C# 7.2 - readonly 구조체 [3]파일 다운로드1
11523정성태5/15/20183300.NET Framework: 749. C# - 값 형식의 readonly 인스턴스에 대한 메서드 호출 시 defensive copy 발생 [1]파일 다운로드1
11522정성태5/15/20182120개발 환경 구성: 378. Azure - VM 진단 설정 화면의 "This subscription is not registered with the Microsoft.Insights resource provider."
11521정성태5/15/20182137개발 환경 구성: 377. Azure - 원하는 성능 데이터로 모니터링 대시보드 구성
11520정성태5/12/20182778.NET Framework: 748. C# 7.1 - 참조 어셈블리(Ref Assemblies)
11519정성태3/13/20193010개발 환경 구성: 376. ASP.NET Web Application 프로젝트의 FileSystem 배포(Publish) 시 Before/After Task 설정 방법 [1]
11518정성태5/11/20182669.NET Framework: 747. C# 7.0에서도 부분적으로 가능해진 "타입 추론을 통한 튜플의 변수명 자동 지정"
11517정성태5/10/20183022.NET Framework: 746. Azure runbook 예제 - 6시간 동안 수행 중인 VM을 중지 [1]파일 다운로드1
11516정성태5/9/20182339.NET Framework: 745. Azure runbook을 PowerShell 또는 C# 코드로 실행하는 방법파일 다운로드1
11515정성태6/8/20182720.NET Framework: 744. C# 6 - Expression bodied function
11514정성태5/3/20184101오류 유형: 466. Bitvise - Error in component session/transport/kexHandler [2]
11513정성태5/10/20185201.NET Framework: 743. C# 언어의 공변성과 반공변성 [5]파일 다운로드1
11512정성태5/3/20182392개발 환경 구성: 375. Azure runbook 실행 시 "Errors", "All Logs"에 오류 메시지가 출력되는 경우
11511정성태5/2/20182740개발 환경 구성: 374. Azure - Runbook 기능 소개
11510정성태4/30/20184442.NET Framework: 742. windbg로 확인하는 Finalizer를 가진 객체의 GC 과정파일 다운로드1
11509정성태4/28/20183847.NET Framework: 741. windbg로 확인하는 객체의 GC 여부
11508정성태4/23/20183197개발 환경 구성: 373. MSBuild를 이용해 프로젝트 배포 후 결과물을 zip 파일로 압축하는 방법파일 다운로드1
11507정성태9/29/20183408개발 환경 구성: 372. MSBuild - 빌드 전/후, 배포 전/후 실행하고 싶은 Task 정의
11506정성태6/27/20186497.NET Framework: 740. C#에서 enum을 boxing 없이 int로 변환하기 - 두 번째 이야기 [7]파일 다운로드1
11505정성태4/19/20182684개발 환경 구성: 371. Azure Web App 확장 예제 - Simple WebSite Extension
... [31]  32  33  34  35  36  37  38  39  40  41  42  43  44  45  ...