Aperçu du contrôle d’accès en fonction du rôle Azure pour l’analyse du microprogramme

En tant qu’utilisateur de l’analyse du microprogramme, il se peut que vous souhaitiez gérer l’accès à vos résultats d’analyse d’images de microprogramme. Le contrôle d’accès en fonction du rôle Azure (RBAC, Role-Based Access Control) est un système d’autorisation qui vous permet de contrôler qui a accès à vos résultats d’analyse, les autorisations dont ils disposent et à quel niveau de la hiérarchie des ressources. Cet article explique comment stocker les résultats d’analyse du microprogramme dans Azure, gérer les autorisations d’accès et utiliser le RBAC pour partager ces résultats au sein de votre organisation et avec des tiers. Pour plus d’informations sur Azure RBAC, consultez Qu’est-ce que le contrôle d’accès en fonction du rôle Azure (Azure RBAC) ?

Rôles

Les rôles sont une collection d’autorisations empaquetées ensemble. Il existe deux types de rôles :

• Les rôles de fonction de travail accordent aux utilisateurs l’autorisation d’effectuer des tâches ou des fonctions de travail spécifiques, telles que contributeur Key Vault ou utilisateur de supervision de cluster Azure Kubernetes Service.
• Les rôles d’administrateur privilégié accordent des privilèges d’accès élevés, tels que Propriétaire, Contributeurou Administrateur d’accès utilisateur. Pour plus d’informations sur les rôles, consultez Rôles Azure intégrés.

Dans l’analyse du microprogramme, les rôles les plus courants sont Propriétaire, Contributeur, Administrateur de sécurité, Administrateur d’analyse du microprogramme, Utilisateur d’analyse du microprogramme et Lecteur d’analyse du microprogramme. En savoir plus sur les rôles dont vous avez besoin pour différentes autorisations, telles que le chargement d’images de microprogramme ou le partage des résultats d’analyse du microprogramme.

Comprendre la représentation des images de microprogramme dans la hiérarchie des ressources Azure

Azure organise les ressources en hiérarchies de ressources. Celles-ci disposent d’une structure descendante dans laquelle vous pouvez attribuer des rôles à chaque niveau de la hiérarchie. Le niveau auquel vous attribuez un rôle s’appelle une « étendue » et les étendues inférieures peuvent hériter des rôles attribués à des étendues plus élevées. En savoir plus sur les niveaux de hiérarchie et comment organiser vos ressources dans la hiérarchie.

Lorsque vous intégrez votre abonnement à l’analyse du microprogramme, vous êtes invité à créer un espace de travail. Un espace de travail est une ressource spécifique au service d’analyse du microprogramme qui héberge directement vos images de microprogramme. Vous pouvez créer plusieurs espaces de travail dans chaque groupe de ressources, ce qui vous permet d’organiser vos images de microprogramme en catégories au niveau du groupe de ressources et des sous-catégories au niveau de l’espace de travail .

Accédez à votre groupe de ressources. Notez que toutes les ressources espace de travail ont le type espace de travail d'analyse du microprogramme.

Comme mentionné précédemment, la ressource d’espace de travail contient directement vos images de microprogramme. Vous pouvez donc interagir régulièrement avec vos espaces de travail en fonction de la façon dont vous organisez vos images. Chaque image du microprogramme que vous chargez sera représentée en tant que ressource et stockée ici.

Vous pouvez utiliser RBAC à chaque niveau de la hiérarchie, y compris au niveau des ressources de l’espace de travail .

Voici la hiérarchie des ressources de l’analyse du microprogramme :

Appliquer Azure RBAC

En tant qu’utilisateur d’analyse du microprogramme, il se peut que vous deviez effectuer certaines actions pour votre organisation, telles que le chargement d’images de microprogramme ou le partage de résultats d’analyse.

Ces types d’actions impliquent un contrôle d’accès en fonction du rôle (RBAC). Pour utiliser efficacement le RBAC pour l’analyse du microprogramme, vous devez connaître votre attribution de rôle et son étendue. Le fait de connaître ces informations vous apprend les autorisations dont vous disposez, ce qui permet de savoir si vous pouvez effectuer certaines actions. Pour vérifier votre attribution de rôle, reportez vous au billet Vérifier l’accès d’un utilisateur à une ressource Azure unique - Azure RBAC. Ensuite, consultez le tableau suivant pour vérifier les rôles et étendues requis pour certaines actions.

Rôles courants dans l’analyse du microprogramme

Ce tableau catégorise chaque rôle et fournit une brève description de ses autorisations :

Rôles d’analyse de microprogramme, étendues et fonctionnalités

Le tableau suivant résume les rôles dont vous avez besoin pour effectuer certaines actions. Ces rôles et autorisations s’appliquent aux niveaux Abonnement, Groupe de ressources et Espace de travail, sauf indication contraire.

Chargement d’images de microprogramme

Pour charger des images de microprogramme :

• Vérifiez que vous disposez d’une autorisation suffisante dans Rôles, étendues et fonctionnalités d’analyse du microprogramme.
• Charger une image de microprogramme à des fins d’analyse.

Inviter des tiers à interagir avec vos résultats d’analyse du microprogramme

Vous pourriez vouloir inviter quelqu’un à interagir uniquement avec vos résultats d’analyse du microprogramme sans autoriser l’accès à d’autres parties de votre organisation (comme d’autres groupes de ressources au sein de votre abonnement). Pour autoriser ce type d’accès, invitez l’utilisateur en tant que lecteur d’analyse du microprogramme au niveau du groupe de ressources ou de l’espace de travail.

Pour inviter un tiers, vous devez d’abord les inviter à votre annuaire. Pour ce faire, suivez le tutoriel Affecter des rôles Azure aux utilisateurs invités externes à l’aide du didacticiel sur le portail Azure .

• À l'étape 3, accédez à votre groupe de ressources.
• À l’étape 7, sélectionnez le rôle Lecteur d’analyse du microprogramme .