Control de acceso basado en rol de Azure en Azure Cosmos DB

-

Azure Cosmos DB proporciona un control de acceso basado en rol de Azure (Azure RBAC) integrado para escenarios de administración comunes en Azure Cosmos DB. Los usuarios con un perfil en Azure Active Directory pueden asignar estos roles de Azure a usuarios, grupos, entidades de servicio o identidades administradas para conceder o denegar el acceso a recursos y operaciones en los recursos de Azure Cosmos DB. Las asignaciones de roles están dirigidas únicamente al acceso al plano de control, que incluye el acceso a las cuentas, bases de datos, contenedores y ofertas de Azure Cosmos (rendimiento).

Roles integrados

Los siguientes son los roles integrados compatibles que se admiten en Azure Cosmos DB:

Rol integradoDescripción
Colaborador de cuenta de DocumentDBPuede administrar cuentas de Azure Cosmos DB.
Lector de cuentas de Cosmos DBPuede leer los datos de cuentas de Azure Cosmos DB.
Operador de copias de seguridad de CosmosPuede enviar una solicitud de restauración de Azure Portal para una base de datos o un contenedor que tengan habilitada una copia de seguridad periódica. Puede modificar la retención y el intervalo de copia de seguridad en Azure Portal. No se puede tener acceso a los datos ni utilizar Data Explorer.
CosmosRestoreOperatorPuede realizar una acción de restauración en la cuenta de Azure Cosmos DB con el modo de copia de seguridad continua.
Operador de Cosmos DBPuede aprovisionar cuentas, las bases de datos y los contenedores de Azure Cosmos. No se puede tener acceso a los datos ni utilizar Data Explorer.

Administración de identidad y acceso (IAM)

El panel Control de acceso (IAM) de Azure Portal se utiliza para configurar el control de acceso basado en rol de Azure en los recursos de Azure Cosmos. Los roles se aplican a usuarios, grupos, entidades de servicio e identidades administradas en Active Directory. Puede usar roles integrados o personalizados para usuarios y grupos. En la captura de pantalla siguiente se muestra la integración de Active Directory (Azure RBAC) con control de acceso (IAM) en Azure Portal:




Comentarios

Publicar un comentario

Entradas más populares de este blog

Que es un Webpart o Elemento Web en SharePoint?

-
Antes de profundizar a fondo en el desarrollo de elementos web o WebParts  de SharePoint 2010, debemos saber lo que es un elemento web o Webpart. Como el nombre lo dice, significa partes de la web. Los elementos Web son  bloques de construcción para la creación de páginas web en SharePoint. Los elementos Web son esencialmente Controles web en ASP.NET que heredarán el control de la clase de base web en ASP.NET, pero tienen habilidades especiales en comparación con los controles Web ASP.NET comunes. Estas habilidades especiales se enfocan en dar al usuario final o el administrador,  la posibilidad de personalizar, mover y editar el control. Normalmente, los controles ASP.NET se configuran y programan en el lado del servidor sin o con limitadas opciones para que el usuario final pueda  modificar sus propiedades. Los elementos Web, por otro lado, son bloques de construcción que el usuario final puede elegir para construir su propia página web. Por ejemplo, el usuario puede decidir que
Leer más

The type or namespace name ‘SharePoint’ does not exist in the namespace ‘Microsoft’ (are you missing an assembly reference?) – SharePoint 2013 Client Object Model dlls

-
Imagen
Este error suele pasar cuando estas migrando un proyecto de InfoPath 2010 (Code Behind )   a InfoPath 2013, en mi caso me apareció por que el assembly de “Microsoft.SharePoint.dll” venia de la versión SharePoint 2010, entonces al intentar llamarlo desde InfoPath 2013 no lo reconocía por la sencilla razón que SharePoint 2010 esta desarrollado sobre el framework 3.5 y SharePoint 2013 esta desarrollado sobre el framework 4.5, entonces no existía la compatibilidad. Migrar el proyecto completo de framework y poder usar la dll de SharePoint 2013 se realiza en 3 pasos sencillos. Paso 1 En el Code Editor de InfoPath 2013 sobre el Proyecto hacer clic derecho como se muestra la figura 1 Figura 1. Botón Derecho sobre el proyecto del Code Behind de un formulario de InfoPath 2013.   Paso 2 Se desplegará las propiedades del proyecto en Target Framework seleccionar la versión 4.5 Figura 2. Seleccionar el framework 4.5 Paso 3 Aceptar la conversión del proyecto     Figura 3 . Selecci
Leer más

Extender el periodo de Evalución hasta 240 días en SQL Server y SharePoint Server

-
Un Excelente Truco para las personas que tenemos nuestros ambientes de prueba y necesitamos extender el tiempo de evaluación les dejo el post. Tanto Windows Server como SQL Server y SharePoint Server permiten utilizar versiones de evaluación por un tiempo determinado. Estas versiones se pueden utilizar para crear un sistema de prueba que tiene un tiempo de uso limitado (usualmente 90 días). Windows Server 2008 R2 se puede instalar por un periodo de evaluación de 60 días que se puede extender tres veces mas (en total 240 días de uso). La versión de evaluación de Windows Server 2008 R2 se puede descargar de http://www.microsoft.com/download/en/confirmation.aspx?displaylang=en&hash=9oXu803VIzyG%2bfrAPIxjMOTl7t8jTd70nDtqehQoZY66NsRgDe%2bnmA3voQyRdFBa1Q9tG6T2Fu2RORISXAOiCA%3d%3d&id=11093 . Instale Windows y actívelo de inmediato (se puede activar dentro de los 10 primeros días después de la instalación). Luego de activado se puede utilizar (con funcionalidad completa) por 60
Leer más