Control de acceso basado en rol de Azure en Azure Cosmos DB

-

Azure Cosmos DB proporciona un control de acceso basado en rol de Azure (Azure RBAC) integrado para escenarios de administración comunes en Azure Cosmos DB. Los usuarios con un perfil en Azure Active Directory pueden asignar estos roles de Azure a usuarios, grupos, entidades de servicio o identidades administradas para conceder o denegar el acceso a recursos y operaciones en los recursos de Azure Cosmos DB. Las asignaciones de roles están dirigidas únicamente al acceso al plano de control, que incluye el acceso a las cuentas, bases de datos, contenedores y ofertas de Azure Cosmos (rendimiento).

Roles integrados

Los siguientes son los roles integrados compatibles que se admiten en Azure Cosmos DB:

Rol integradoDescripción
Colaborador de cuenta de DocumentDBPuede administrar cuentas de Azure Cosmos DB.
Lector de cuentas de Cosmos DBPuede leer los datos de cuentas de Azure Cosmos DB.
Operador de copias de seguridad de CosmosPuede enviar una solicitud de restauración de Azure Portal para una base de datos o un contenedor que tengan habilitada una copia de seguridad periódica. Puede modificar la retención y el intervalo de copia de seguridad en Azure Portal. No se puede tener acceso a los datos ni utilizar Data Explorer.
CosmosRestoreOperatorPuede realizar una acción de restauración en la cuenta de Azure Cosmos DB con el modo de copia de seguridad continua.
Operador de Cosmos DBPuede aprovisionar cuentas, las bases de datos y los contenedores de Azure Cosmos. No se puede tener acceso a los datos ni utilizar Data Explorer.

Administración de identidad y acceso (IAM)

El panel Control de acceso (IAM) de Azure Portal se utiliza para configurar el control de acceso basado en rol de Azure en los recursos de Azure Cosmos. Los roles se aplican a usuarios, grupos, entidades de servicio e identidades administradas en Active Directory. Puede usar roles integrados o personalizados para usuarios y grupos. En la captura de pantalla siguiente se muestra la integración de Active Directory (Azure RBAC) con control de acceso (IAM) en Azure Portal:




Comentarios

Publicar un comentario

Entradas más populares de este blog

Extender el periodo de Evalución hasta 240 días en SQL Server y SharePoint Server

-
Un Excelente Truco para las personas que tenemos nuestros ambientes de prueba y necesitamos extender el tiempo de evaluación les dejo el post. Tanto Windows Server como SQL Server y SharePoint Server permiten utilizar versiones de evaluación por un tiempo determinado. Estas versiones se pueden utilizar para crear un sistema de prueba que tiene un tiempo de uso limitado (usualmente 90 días). Windows Server 2008 R2 se puede instalar por un periodo de evaluación de 60 días que se puede extender tres veces mas (en total 240 días de uso). La versión de evaluación de Windows Server 2008 R2 se puede descargar de http://www.microsoft.com/download/en/confirmation.aspx?displaylang=en&hash=9oXu803VIzyG%2bfrAPIxjMOTl7t8jTd70nDtqehQoZY66NsRgDe%2bnmA3voQyRdFBa1Q9tG6T2Fu2RORISXAOiCA%3d%3d&id=11093 . Instale Windows y actívelo de inmediato (se puede activar dentro de los 10 primeros días después de la instalación). Luego de activado se puede utilizar (con funcionalidad completa) por 60 ...
Leer más

Que es un Webpart o Elemento Web en SharePoint?

-
Antes de profundizar a fondo en el desarrollo de elementos web o WebParts  de SharePoint 2010, debemos saber lo que es un elemento web o Webpart. Como el nombre lo dice, significa partes de la web. Los elementos Web son  bloques de construcción para la creación de páginas web en SharePoint. Los elementos Web son esencialmente Controles web en ASP.NET que heredarán el control de la clase de base web en ASP.NET, pero tienen habilidades especiales en comparación con los controles Web ASP.NET comunes. Estas habilidades especiales se enfocan en dar al usuario final o el administrador,  la posibilidad de personalizar, mover y editar el control. Normalmente, los controles ASP.NET se configuran y programan en el lado del servidor sin o con limitadas opciones para que el usuario final pueda  modificar sus propiedades. Los elementos Web, por otro lado, son bloques de construcción que el usuario final puede elegir para construir su propia página web. Por ejemplo, el usuario...
Leer más

Como Cambiar Titulo y Url de una Biblioteca o Lista con SharePoint Designer 2010

-
Imagen
Hola a todos, desde la configuración de la biblioteca o lista es posible cambiar el nombre de la biblioteca pero no la url, tal como lo muestra la imagen a continuación. Pero desde SharePoint Designer es posible cambiar ambos ítems, ingresando a todos los archivos (All Files) y con el Botón derecho sobre la lista o biblioteca seleccionar Cambiar nombre (Rename), con esto se cambiara tanto el Nombre como la URL. Slds. Ademir
Leer más