Menggunakan identitas terkelola yang ditugaskan pengguna untuk aplikasi dengan banyak sumber daya menawarkan beberapa keuntungan:
1. Fleksibilitas dan Kontrol: Identitas terkelola yang ditetapkan pengguna dibuat secara independen dan dapat ditugaskan ke beberapa sumber daya Azure di berbagai grup sumber daya atau langganan. Hal ini memungkinkan kontrol yang lebih besar atas siklus hidup identitas, karena tidak terikat pada siklus hidup dari sumber daya tertentu [2] [3] [5].
2. Efisiensi dalam Manajemen: Dengan menggunakan satu identitas yang ditugaskan pengguna di berbagai sumber daya, overhead administrasi berkurang. Lebih sedikit identitas dan penugasan peran yang berbeda perlu dikelola, yang menyederhanakan proses pemberian izin dan memantau akses [3] [5].
3. Proses Kepatuhan dan Persetujuan: Dalam skenario di mana pembuatan identitas membutuhkan persetujuan, menggunakan satu identitas yang ditugaskan pengguna di berbagai sumber daya mengurangi jumlah persetujuan yang diperlukan dibandingkan dengan menciptakan identitas yang ditugaskan sistem untuk setiap sumber daya [3].
4. Akses pra-penempatan: Identitas yang ditugaskan pengguna dapat dikonfigurasi sebelum pembuatan sumber daya, memastikan bahwa sumber daya memiliki izin yang diperlukan segera setelah dikerahkan. Ini sangat berguna ketika sumber daya membutuhkan akses ke layanan Azure lainnya selama proses penempatan mereka [3].
5. Efektivitas Biaya: Seperti semua identitas yang dikelola, identitas yang ditugaskan pengguna tidak menimbulkan biaya tambahan, menjadikannya solusi hemat biaya untuk mengelola kredensial di berbagai sumber daya [1].
6. Peningkatan Keamanan: Identitas terkelola yang ditetapkan pengguna menghilangkan kebutuhan untuk menanamkan kredensial dalam kode aplikasi, mengurangi risiko kebocoran kredensial dan meningkatkan keamanan secara keseluruhan [2] [5].
7. Kontrol Akses Berbasis Peran (RBAC): Identitas yang ditugaskan pengguna mendukung RBAC, yang memungkinkan administrator untuk menetapkan izin khusus untuk identitas, memastikan bahwa sumber daya hanya memiliki akses yang diperlukan untuk melakukan tugas mereka [2] [5].
Kutipan:
[1] https://www.varonis.com/blog/azure-anagaged-identities
[2] https://www.linkedin.com/pulse/what-anagaged-identities-azure-resources-sardar-mudassar-ali-khan-
[3.
[4] https://docs.azure.cn/en-us/entra/identity/Managed-identities-azure-resources/Managed-identities-faq
[5] https://www.techtarget.com/searchcloudcomputing/tip/managed-identity-vs-service-principal-for-azure-apps
[6] https://docs.azure.cn/en-us/azure-resource-manager/managed-applications/publish-managed-identity
[7] https://learn.microsoft.com/en-us/entra/identity/Managed-identities-azure-resources/overview
[8] https://cloudtips.nl/the-magic-of-azure-Managed-identities-%EF%B8%8F-19747C37E652