Azure Managed Identities Documentation

هويات Azure المُدارة: دليل شامل للمبتدئين

هويات Azure المُدارة هي ميزة في Azure Active Directory (Azure AD) تسمح لتطبيقاتك التي تعمل على Azure بالمصادقة على خدمات Azure الأخرى دون الحاجة إلى إدارة بيانات الاعتماد (مثل سلاسل الاتصال أو مفاتيح الوصول) في التعليمات البرمجية الخاصة بك أو ملفات التكوين. هذه ميزة أمنية قوية تبسط عملية إدارة الهوية وتزيد من أمان التطبيقات السحابية.

ما هي هويات Azure المُدارة؟

تخيل أن تطبيقك بحاجة للوصول إلى Azure Key Vault لاسترجاع مفاتيح التشفير، أو إلى Azure Storage لقراءة البيانات، أو إلى Azure Cosmos DB لكتابة البيانات. تقليديًا، كان يجب عليك تخزين بيانات الاعتماد هذه في مكان ما - ربما في متغيرات البيئة، أو ملفات التكوين، أو حتى مباشرة في التعليمات البرمجية. هذا يشكل مخاطر أمنية كبيرة، حيث يمكن اختراق هذه البيانات الاعتمادية أو تسريبها.

هويات Azure المُدارة تحل هذه المشكلة عن طريق توفير هوية مُدارة تلقائيًا للتطبيق الخاص بك في Azure AD. بدلاً من إدارة بيانات الاعتماد، يطلب تطبيقك ببساطة رمز وصول (Access Token) من Azure AD، الذي يتم استخدامه بعد ذلك للمصادقة على خدمات Azure الأخرى.

أنواع هويات Azure المُدارة

هناك نوعان رئيسيان من هويات Azure المُدارة:

• هوية مُدارة مُخصصة للتطبيق (System-assigned managed identity): هذه الهوية مرتبطة مباشرة بمورد Azure (مثل Azure Virtual Machine أو Azure App Service). يتم إنشاؤها وحذفها مع المورد.
• هوية مُدارة مُخصصة للمستخدم (User-assigned managed identity): هذه الهوية هي مورد Azure مستقل. يمكنك إنشاؤها وإدارتها بشكل منفصل عن موارد Azure الأخرى. يمكن تعيينها للعديد من موارد Azure.

مقارنة بين هويات Azure المُدارة المُخصصة للتطبيق والمُخصصة للمستخدم

الميزة	هوية مُدارة مُخصصة للتطبيق	هوية مُدارة مُخصصة للمستخدم
الإنشاء	يتم إنشاؤها تلقائيًا مع المورد	يتم إنشاؤها كمورد مستقل
الإدارة	مُدارة مع المورد	مُدارة بشكل منفصل
النطاق	مرتبطة بمورد واحد	يمكن مشاركتها بين موارد متعددة
الاستخدام	مناسبة للتطبيقات البسيطة التي تعمل على مورد واحد	مناسبة للتطبيقات المعقدة التي تحتاج إلى الوصول إلى موارد متعددة

كيف تعمل هويات Azure المُدارة؟

1. يقوم تطبيقك بطلب رمز وصول من Azure AD. 2. Azure AD يتحقق من هوية التطبيق باستخدام الهوية المُدارة. 3. إذا تم التحقق من الهوية، يصدر Azure AD رمز وصول للتطبيق. 4. يستخدم التطبيق رمز الوصول للمصادقة على خدمات Azure الأخرى.

فوائد استخدام هويات Azure المُدارة

• الأمان المُحسن: لا حاجة لتخزين بيانات الاعتماد في التعليمات البرمجية أو ملفات التكوين.
• الإدارة المُبسطة: Azure AD يدير دورة حياة بيانات الاعتماد تلقائيًا.
• المرونة: يمكن استخدام هويات Azure المُدارة مع مجموعة واسعة من خدمات Azure.
• التوافق: تساعد في تلبية متطلبات الامتثال المختلفة.
• تقليل التكاليف: لا توجد تكاليف إضافية لاستخدام هويات Azure المُدارة.

حالات الاستخدام الشائعة

• الوصول إلى Azure Key Vault لاسترجاع المفاتيح والأسرار.
• الوصول إلى Azure Storage لقراءة وكتابة البيانات.
• الوصول إلى Azure Cosmos DB لقراءة وكتابة البيانات.
• الوصول إلى Azure SQL Database أو Azure Database for PostgreSQL أو Azure Database for MySQL.
• الوصول إلى خدمات Azure الأخرى التي تدعم المصادقة باستخدام Azure AD.

تفعيل هويات Azure المُدارة

يختلف تفعيل هويات Azure المُدارة بناءً على نوع المورد الذي تستخدمه. بشكل عام، يمكنك تفعيلها من خلال:

• بوابة Azure.
• Azure PowerShell.
• Azure CLI.
• قوالب Azure Resource Manager (ARM).

راجع وثائق Azure للحصول على تعليمات محددة لموردك.

أمثلة على الاستخدام

• استخدام هويات Azure المُدارة مع Azure Functions: يوضح هذا المثال كيفية استخدام هويات Azure المُدارة للمصادقة على Azure Storage من داخل وظيفة Azure.
• استخدام هويات Azure المُدارة مع Azure Virtual Machines: يوضح هذا المثال كيفية استخدام هويات Azure المُدارة للمصادقة على Azure Key Vault من داخل جهاز افتراضي Azure.

اعتبارات الأمان

• التحكم في الوصول المستند إلى الدور (RBAC): استخدم RBAC لتقييد الوصول إلى موارد Azure الخاصة بك.
• مراجعة السجلات: راجع سجلات Azure AD بانتظام لمراقبة النشاط المشبوه.
• مبدأ الامتياز الأقل: امنح التطبيقات الخاصة بك فقط الأذونات التي تحتاجها لأداء مهامها.

استراتيجيات تداول الخيارات الثنائية ذات الصلة (للمعلومات العامة - ليست جزءًا من Azure Managed Identities بشكل مباشر)

• استراتيجية 60 ثانية
• استراتيجية مارتينجال
• استراتيجية المضاعفة
• استراتيجية التداول العكسي
• استراتيجية اختراق النطاق
• استراتيجية التداول على الأخبار
• استراتيجية المتوسط المتحرك
• استراتيجية مؤشر القوة النسبية (RSI)
• استراتيجية MACD
• استراتيجية بولينجر باند
• استراتيجية فيبوناتشي
• استراتيجية Ichimoku Cloud
• استراتيجية Pivot Points
• استراتيجية Candlestick Patterns
• استراتيجية Price Action

التحليل الفني وتحليل حجم التداول (للمعلومات العامة - ليست جزءًا من Azure Managed Identities بشكل مباشر)

• التحليل الفني
• تحليل حجم التداول
• مؤشرات التحليل الفني
• أنماط الشموع اليابانية
• نظرية موجات إليوت

موارد إضافية

• وثائق Microsoft Azure الرسمية حول هويات Azure المُدارة: <https://learn.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/>
• Azure Active Directory: <https://azure.microsoft.com/en-us/services/active-directory/>
• Azure Key Vault: <https://azure.microsoft.com/en-us/services/key-vault/>
• Azure Storage: <https://azure.microsoft.com/en-us/services/storage/>
• Azure Cosmos DB: <https://azure.microsoft.com/en-us/services/cosmos-db/>

الأمان في Azure Azure DevOps Azure Resource Manager Azure Portal Azure CLI Azure PowerShell Azure Functions Azure Virtual Machines Azure App Service Azure SQL Database Azure Database for PostgreSQL Azure Database for MySQL Azure Monitor Azure Security Center Azure Policy Azure Governance Azure Networking Azure Compute

ابدأ التداول الآن

سجل في IQ Option (الحد الأدنى للإيداع $10) افتح حساباً في Pocket Option (الحد الأدنى للإيداع $5)

انضم إلى مجتمعنا

اشترك في قناة Telegram الخاصة بنا @strategybin للحصول على: ✓ إشارات تداول يومية ✓ تحليلات استراتيجية حصرية ✓ تنبيهات باتجاهات السوق ✓ مواد تعليمية للمبتدئين