Izmantojot lietotāju piešķirtās pārvaldītās identitātes lietojumprogrammām ar vairākiem resursiem, tiek piedāvātas vairākas priekšrocības:
1. Elastība un kontrole: Lietotāju piešķirtās pārvaldītās identitātes tiek izveidotas neatkarīgi, un to var piešķirt vairākiem Azure resursiem dažādās resursu grupās vai abonementos. Tas ļauj lielāku identitātes dzīves cikla kontroli, jo tas nav saistīts ar kāda īpaša resursa dzīves ciklu [2] [3] [5].
2. Efektivitāte pārvaldībā: izmantojot vienu lietotāja piešķirtu identitāti vairākos resursos, administratīvās pieskaitāmās izmaksas tiek samazinātas. Jāapstrādā mazāk atšķirīgu identitāšu un lomu uzdevumu, kas vienkāršo atļauju piešķiršanas un piekļuves uzraudzības procesu [3] [5].
3. Atbilstības un apstiprināšanas procesi: scenārijos, kad identitātes radīšanai ir nepieciešams apstiprinājums, vienas lietotāja piešķirtas identitātes izmantošana vairākos resursos samazina nepieciešamo apstiprinājumu skaitu, salīdzinot ar sistēmas izstrādātu identitātes izveidi katram resursam [3].
4. Piekļuve pirms izvietošanas: Lietotāju piešķirtās identitātes var konfigurēt pirms resursu radīšanas, nodrošinot, ka resursiem ir nepieciešamās atļaujas, tiklīdz tie ir izvietoti. Tas ir īpaši noderīgi, ja resursiem ir nepieciešama piekļuve citiem Azure pakalpojumiem to izvietošanas procesa laikā [3].
5. Izmaksu efektivitāte: Tāpat kā visas pārvaldītās identitātes, lietotājiem piešķirtajām identitātēm nav papildu maksas, padarot tās par rentablu risinājumu akreditācijas datu pārvaldībai vairākos resursos [1].
6. Drošības uzlabojumi: Lietotāju piešķirtās pārvaldītās identitātes novērš nepieciešamību iegūt akreditācijas datus lietojumprogrammas kodeksā, samazinot akreditācijas noplūdes risku un uzlabojot vispārējo drošību [2] [5].
7. Uz lomu balstīta piekļuves kontrole (RBAC): Lietotāju piešķirtās identitātes atbalsta RBAC, ļaujot administratoriem identitātei piešķirt īpašas atļaujas, nodrošinot, ka resursiem ir tikai nepieciešamā pieeja savu uzdevumu veikšanai [2] [5].
Atsauces:
[1] https://www.varonis.com/blog/azure-managed-identities
.
[3.]
.
[5] https://www.techtarget.com/searchcloudcomputing/tip/managed-identity-vs-service-principal-for-azure-apps
[6.]
[7] https://learn.microsoft.com/en-us/entra/identity/managed-identities-azure-resources/overview
[8] https://cloudtips.nl/the-magic-of-zure-managed-identities-%ef%B8%8F-19747C37E652