Contrôle des connaissances - Utilisation d’Azure RBAC

Effectué

Vérifiez vos connaissances

1.

Supposons qu’un membre de l’équipe ne puisse pas afficher les ressources d’un groupe de ressources. Où l’administrateur va vérifier l’accès du membre de l’équipe ?

Vérifiez les autorisations du membre de l’équipe en accédant à son profil Azure >Mes autorisations.

Accédez au groupe de ressources et sélectionnez Contrôle d’accès (IAM)>Vérifier l’accès.

Accédez à l’une des ressources dans le groupe de ressources et sélectionnez Attributions de rôles.

2.

Supposons qu’un administrateur d’un autre service ait besoin d’accéder à une machine virtuelle gérée par votre service. Quelle est la meilleure façon de lui accorder l’accès à cette ressource ?

Au niveau de l’étendue de la ressource, créez un rôle avec l’accès approprié.

Au niveau de l’étendue du groupe de ressources, attribuez le rôle avec l’accès approprié.

Au niveau de l’étendue de la ressource, attribuez le rôle avec l’accès approprié.

3.

Supposons qu’un développeur a besoin d’un accès total à un groupe de ressources. Si vous suivez les meilleures pratiques des privilèges minimum, quelle étendue devez-vous spécifier ?

Ressource

Groupe de ressources

Abonnement

4.

Supposons qu’un administrateur doive générer un rapport des attributions de rôles pour la semaine dernière. Où peut-il générer ce rapport dans le portail Azure ?

Recherchez Journal d’activité et filtrez sur l’opération Créer une attribution de rôle (roleAssignments).

Au niveau de l’étendue appropriée, accédez à Contrôle d’accès (IAM)>Télécharger les attributions de rôles.

Au niveau de l’étendue appropriée, accédez à Contrôle d’accès (IAM)>Attributions de rôles.

Vous devez répondre à toutes les questions avant de vérifier votre travail.

Continuer