AZ104 : Azure Active Directory Role 과 Azure Role

MS Azure/AZ104

aliceintr 2021. 1. 12. 03:12

가장 혼용되기 쉬운 두가지 Role 에 대해서 차이점을 알아보고자 한다.

Azure Role = Azure RBAC

Azure AD 역할은 사용자 계정 및 암호와 같은 AD 리소스에 대한 사용 권한을 관리하는 메커니즘을 제공한다. Azure 역할은 세부적인 수준에서 VM(가상 머신)과 같은 Azure 리소스를 관리하기 위한 다양한 기능을 제공한다.

차이점은 아래의 표와 같다.

Azure Role = Azure RBAC	Azure Active Directory Role
VM, 저장소, 네트워크 등과 같은 Azure 리소스에 대한 액세스 관리	사용자 계정 및 암호와 같은 Azure AD 리소스에 대한 액세스 관리
여러 범위 수준(관리 그룹, 구독, 리소스 그룹, 리소스)	테넌트 수준만의 범위
Azure Portal, Azure CLI, Azure PowerShell, Azure Resource Manager 템플릿, REST API를 통해 액세스할 수 있는 역할 정보	Azure 관리 포털, Microsoft 365 관리 센터, Microsoft Graph, Azure AD PowerShell에서 액세스할 수 있는 역할 정보

내용이 도움이 되셨다면 블로그 구독하기 부탁드리겠습니다.