問題タブ [azure-rbac]

そこで、phoenix フレームワークを使用して API を作成しました。しかし、API 呼び出しの例として、Microsft Azure でロール ベースのアクセス制御を行う必要があります: 読み取りアクセス、更新アクセス、または作成アクセス。誰かが続行方法を知っている場合、それに関するブログやリソースを見つけることができませんか? それはとても役に立ちます。

また、ユーザー用のアプリで新しいコンテキストを作成したり、ユーザーとアクセスロール用のデータベースを作成したりしたくありません。Azure RBAC を試してみたい。

PS: Microsoft Azure のドキュメントを試してみましたが、あまり役に立ちませんでした。

前もって感謝します。

私は現在、Sentinel POC をセットアップ中です。Sentinel 内には、基本的に Logic Apps であるプレイブックがあります。これは、セキュリティ センターのプレイブックと同じです。

VM の分離、VM の停止など、アラートの修復を自動化するために、ターゲット サブスクリプションに必要なアクセス許可を知る必要があります。

Sentinel は、数百のサブスクリプションがあるテナントに独自のサブスクリプションを持ちます。

2 つのサブスクリプションがあります。

1 つのサブスクリプションでロジック アプリを実行し、ロジック アプリで Azure 関数を実行しています。

もう 1 つのサブスクリプションには、ロジック アプリと Azure 関数による自動化のターゲット リソースが含まれています。

Logic Apps とそれに関連付けられている Azure 関数を実行するには、ターゲット サブスクリプションに対してどのような特権が必要ですか? VM の停止、NSG 設定の変更、マルウェア スキャンの実行などを実行できるようにしたい

両方のサブスクリプションに対する所有者アクセス許可を持つアカウントを使用してロジック アプリを実行する必要がありますか?

よろしく、ケリー