Using user-assigned managed identities for applications with multiple resources offers several advantages:
1. Paindlikkus ja kontroll: kasutajaga määratud hallatud identiteedid luuakse iseseisvalt ja neid saab määrata mitmele Azure'i ressurssile erinevates ressurssirühmades või tellimustes. This allows for greater control over the identity lifecycle, as it is not tied to the lifecycle of any specific resource[2][3][5].
2. Efficiency in Management: By using a single user-assigned identity across multiple resources, the administrative overhead is reduced. Tuleb hallata vähem eristuvaid identiteete ja rolliülesandeid, mis lihtsustab lubade andmise ja juurdepääsu jälgimise protsessi [3] [5].
3. Vastavus- ja kinnitusprotsessid: stsenaariumide korral, kus identiteedi loomine nõuab heakskiitu, vähendab mitme ressursiga ühe kasutaja määratud identiteedi kasutamine vajalike kinnituste arvu võrreldes iga ressursi jaoks süsteemikasutatud identiteetide loomisega [3].
4. Juurdepääs eelnevalt: Kasutaja määratud identiteedid saab enne ressursside loomist konfigureerida, tagades, et ressurssidel on vajalikud õigused kohe, kui need on kasutusele võetud. This is particularly useful when resources require access to other Azure services during their deployment process[3].
5. Kulutõhusus: nagu ka kõik hallatud identiteedid, ei kanda kasutaja määratud identiteedid lisatasusid, muutes need kulutõhusaks lahenduseks volituste haldamiseks mitme ressursi vahel [1].
6. Turvalisuse täiustused: Kasutaja määratud hallatud identiteedid välistavad vajaduse manustada mandaadid rakenduste koodi, vähendades mandaatide lekete riski ja suurendades üldist turvalisust [2] [5].
7. Rollipõhine juurdepääsu kontroll (RBAC): kasutaja määratud identiteedid toetavad RBAC-i, võimaldades administraatoritel määrata identiteedile konkreetseid õigusi, tagades, et ressurssidel on ainult vajalik juurdepääs oma ülesannete täitmiseks [2] [5].
Tsitaadid:
[1] https://www.varonis.com/blog/azure-managed-iedentities
[2] https://www.linkedin.com/pulse/what-managed-identities-azure-resources-sardar-mudassar-ali-khan-
]
]
[5] https://www.techtarget.com/searchcloudcomputing/tip/Managed-identity-vs-service-principal-for-Azure-apps
[6] https://docs.azure.cn/en-us/azure-resource-manager/managed-applications/publish-managed-identity
]
[8] https://cloudtips.nl/the-magic-of-azure-managed-identities-%EF%B8%8F-19747c37e652