ストレージにおける権限
![](https://learn.microsoft.com/ja-jp/azure/role-based-access-control/media/role-definitions/rbac-data-plane.png)
前述したがストレージアカウントはコントロールとデータアクションで別れてるためまたややこしい・・・
このあたりはJSONをみるとわかりやすい
![](https://heroiclad.com/wp-content/uploads/cocoon-resources/blog-card-cache/3c8966dbf0edc2b19875757a4f3b0ec4.png)
Azure ロールの定義について - Azure RBAC
Azure リソースの詳細なアクセス管理を行うための Azure ロールベースのアクセス制御 (RBAC) の Azure ロール定義について説明します。
Owner権限でもコンテナまでの参照は可能
既定の動作で共有キーを利用したアクセスとなるためみれるらしい
この共有キーによるアクセスは禁止するのが望ましいらしい
![](https://heroiclad.com/wp-content/uploads/cocoon-resources/blog-card-cache/62becbf9e66edbd7a674a2191e28faef.png)
共有キーによる承認の防止 - Azure Storage
Microsoft Entra ID を使用してクライアントに要求の認証を要求するには、共有キーで認証されたストレージ アカウントへの要求を許可しないようにします。
さらにACLやAzureABACもでてきて都度確認しないとわからなくなる・・・
ACL DataLakeStorageGen2
BlobをDatalakeStorageとして作成するとACLが利用可能で細かい制御が可能になる
ただし、AzureADロールが優先となる![](https://heroiclad.com/wp-content/uploads/cocoon-resources/blog-card-cache/3c8966dbf0edc2b19875757a4f3b0ec4.png)
![](https://heroiclad.com/wp-content/uploads/cocoon-resources/blog-card-cache/3c8966dbf0edc2b19875757a4f3b0ec4.png)
![](https://heroiclad.com/wp-content/uploads/cocoon-resources/blog-card-cache/3c8966dbf0edc2b19875757a4f3b0ec4.png)
ただし、AzureADロールが優先となる
![](https://heroiclad.com/wp-content/uploads/cocoon-resources/blog-card-cache/3c8966dbf0edc2b19875757a4f3b0ec4.png)
Azure Data Lake Storage Gen2 のアクセス制御モデル - Azure Storage
階層型名前空間を持つアカウントでコンテナー、ディレクトリ、およびファイルレベルのアクセスを構成する方法について説明します。
権限の評価はこのあたりか・・
![](https://heroiclad.com/wp-content/uploads/cocoon-resources/blog-card-cache/3c8966dbf0edc2b19875757a4f3b0ec4.png)
Azure Data Lake Storage Gen2 のアクセス制御モデル - Azure Storage
階層型名前空間を持つアカウントでコンテナー、ディレクトリ、およびファイルレベルのアクセスを構成する方法について説明します。
Azure ABAC
AzureABACは属性ベースのアクセス制御、AzureADロールに条件を不可して、コンテナ、パス、ブロブに対する細かいアクセス制御を実現できる
![](https://learn.microsoft.com/ja-jp/azure/role-based-access-control/media/conditions-overview/condition-access-multiple.png)
![](https://heroiclad.com/wp-content/uploads/cocoon-resources/blog-card-cache/3c8966dbf0edc2b19875757a4f3b0ec4.png)
Azure の属性ベースのアクセス制御 (Azure ABAC) とは
Azure の属性ベースのアクセス制御 (Azure ABAC) の概要を説明します。 条件を使ったロールの割り当てを使用して、Azure リソースへのアクセスを制御します。
コメント