En:Azure built-in roles

الأدوار المدمجة في Azure

الأدوار المدمجة في Azure هي مجموعة من تعريفات الأذونات المحددة مسبقًا والتي تمنح المستخدمين حق الوصول إلى موارد Azure المختلفة. هذه الأدوار تسهل عملية إدارة الوصول بشكل كبير، حيث لا تحتاج إلى إنشاء أدوار مخصصة لكل حالة استخدام. بدلاً من ذلك، يمكنك تعيين الأدوار المدمجة المناسبة للمستخدمين بناءً على مسؤولياتهم الوظيفية.

ما هي الأدوار المدمجة ولماذا نستخدمها؟

في بيئة Azure السحابية، تعتبر إدارة الوصول إلى الموارد أمرًا بالغ الأهمية. الأدوار المدمجة توفر طريقة قياسية ومبسطة لتعيين الأذونات. إليك بعض الأسباب الرئيسية لاستخدامها:

تبسيط الإدارة: بدلاً من تحديد الأذونات المفصلة لكل مستخدم، يمكنك ببساطة تعيين دور مدمج.
أفضل الممارسات: الأدوار المدمجة تمثل أفضل الممارسات في مجال أمان Azure، حيث تم تصميمها لتلبية احتياجات أمنية شائعة.
التحديثات: تقوم Microsoft بتحديث الأدوار المدمجة بشكل دوري لتلبية المتطلبات الأمنية الجديدة وإضافة ميزات جديدة.
الامتثال: تساعد الأدوار المدمجة في تلبية متطلبات الامتثال التنظيمي المختلفة، مثل GDPR و HIPAA.

أنواع الأدوار المدمجة

تتوفر مجموعة واسعة من الأدوار المدمجة في Azure، ويمكن تصنيفها إلى عدة فئات رئيسية:

مالك (Owner): يمنح حق الوصول الكامل إلى جميع الموارد، بما في ذلك القدرة على تفويض الوصول إلى الآخرين.
مساهم (Contributor): يمنح القدرة على إنشاء وإدارة الموارد، ولكن لا يمكنه تفويض الوصول.
قارئ (Reader): يمنح القدرة على عرض الموارد، ولكن لا يمكنه إجراء أي تغييرات.
مشغل (Operator): يمنح القدرة على إدارة الموارد المحددة، مثل آلات Azure الظاهرية.
مراقب (Monitor): يمنح القدرة على مراقبة الموارد، ولكن لا يمكنه إجراء أي تغييرات.

بالإضافة إلى هذه الأدوار الأساسية، هناك العديد من الأدوار المدمجة الأخرى المصممة لحالات استخدام محددة، مثل مدير التخزين، مسؤول الشبكة، و مطور Azure.

أمثلة على الأدوار المدمجة واستخداماتها

| الدور | الوصف | حالات الاستخدام | |---|---|---| | مالك (Owner) | الوصول الكامل إلى جميع الموارد | إدارة البنية التحتية السحابية بالكامل | | مساهم (Contributor) | إنشاء وإدارة الموارد | تطوير ونشر التطبيقات | | قارئ (Reader) | عرض الموارد فقط | مراقبة الأداء وتتبع التكاليف | | مشغل حسابات التخزين (Storage Account Operator) | إدارة حسابات التخزين | إدارة البيانات المخزنة في السحابة | | مسؤول الشبكة (Network Contributor) | إدارة الشبكات الافتراضية ومجموعات الأمان | تكوين الشبكات السحابية | | مشغل آلة افتراضية (Virtual Machine Contributor) | إدارة الآلات الافتراضية | إنشاء وتشغيل وإدارة الآلات الافتراضية | | مسؤول الوصول المشروط (Conditional Access Administrator) | إدارة سياسات الوصول المشروط | تعزيز أمان الهوية | | مسؤول Azure Active Directory (Azure AD Administrator) | إدارة دليل Azure Active Directory | إدارة المستخدمين والمجموعات والتطبيقات | | مسؤول التكلفة (Cost Management Administrator) | إدارة تكاليف Azure | تتبع وتحليل التكاليف | | مسؤول الأمان (Security Administrator) | إدارة إعدادات الأمان | حماية الموارد السحابية |

كيفية تعيين الأدوار المدمجة

يمكن تعيين الأدوار المدمجة باستخدام عدة طرق:

بوابة Azure: من خلال واجهة المستخدم الرسومية في بوابة Azure.
Azure PowerShell: باستخدام أوامر PowerShell.
Azure CLI: باستخدام واجهة سطر الأوامر.
Azure Resource Manager (ARM) templates: باستخدام قوالب ARM لأتمتة عملية التوزيع.

عند تعيين دور، يمكنك تحديده على مستوى نطاق مختلف، مثل:

الاشتراك: يمنح الوصول إلى جميع الموارد في الاشتراك.
مجموعة الموارد: يمنح الوصول إلى جميع الموارد في مجموعة الموارد.
المورد: يمنح الوصول إلى مورد معين.

العلاقة مع التحكم في الوصول المستند إلى الدور (RBAC)

الأدوار المدمجة هي جزء أساسي من نظام التحكم في الوصول المستند إلى الدور (RBAC) في Azure. يسمح RBAC بتحديد الأذونات بناءً على الأدوار، مما يضمن أن المستخدمين لديهم فقط الوصول إلى الموارد التي يحتاجونها لأداء وظائفهم.

استراتيجيات متقدمة لإدارة الأدوار

مبدأ الامتياز الأقل: امنح المستخدمين فقط الحد الأدنى من الأذونات اللازمة لأداء مهامهم.
المجموعات: استخدم مجموعات Azure Active Directory لتبسيط إدارة الأذونات.
الأدوار المخصصة: إذا لم تكن الأدوار المدمجة كافية، ففكر في إنشاء أدوار مخصصة.
المراجعة الدورية: راجع الأذونات بانتظام للتأكد من أنها لا تزال مناسبة.
التكامل مع Azure DevOps: أتمتة إدارة الأذونات كجزء من عملية CI/CD.

روابط ذات صلة

استراتيجيات تداول الخيارات الثنائية والتحليل

ابدأ التداول الآن

سجل في IQ Option (الحد الأدنى للإيداع $10) افتح حساباً في Pocket Option (الحد الأدنى للإيداع $5)

انضم إلى مجتمعنا

اشترك في قناة Telegram الخاصة بنا @strategybin للحصول على: ✓ إشارات تداول يومية ✓ تحليلات استراتيجية حصرية ✓ تنبيهات باتجاهات السوق ✓ مواد تعليمية للمبتدئين