Роли и области действия в Azure Identity | Области действия ролей в Azure Ad | Роли и области дей... скачать в хорошем качестве

Роли и области действия в Azure Identity | Области действия ролей в Azure Ad | Роли и области дей...

Роли и области действия в Azure AD | Области действия ролей Azure Ad | Роли и области действия oauth2.0 | Различия между ролями и областями действия | Роли и области действия в Azure Identity Роли управляют доступом пользователей, а области действия — доступом приложений. Ниже приведено подробное описание ролей и областей действия Azure AD. Роли в Azure Active Directory. Oauth 2.0 — это механизм ограничения доступа пользователей к приложению. Роли в Azure Identity используются для управления доступом пользователей к приложению. Области действия в Azure Active Directory. Oauth2.0 — это механизм ограничения доступа приложений к информации пользователя. Области действия предотвращают несанкционированное раскрытие информации о пользователе приложениям. Области действия представлены как часть OAuth2.0. В этом видео роли были объяснены теоретически и на примере простой системы управления библиотеками. Созданы регистрации приложений с ролями и областями действия. Роли назначены пользователю, а области действия — клиентским приложениям. Использовал Postman для создания токена доступа Azure, содержащего роли и области действия в Azure Active Directory. Ключевые различия заключаются в том, что роль управляет доступом пользователей, а область действия — доступом приложений. Роли и области действия важны для управления безопасностью приложений. Роли Azure AD можно назначать пользователям и приложениям, тогда как области действия можно назначать только клиентским приложениям. Области действия — это делегированные разрешения, т.е. области действия связаны с разрешениями вошедшего в систему пользователя. Роли — наоборот. Область действия определяет границу доступа приложения к пользовательским данным, а роль — границу доступа пользователя к функциональным возможностям приложения. Области действия и роли доступны в Azure Active Directory, но были представлены как часть протокола OAuth. Если декодировать токен в Jwt.io, области действия и роли встроены в токен. Приложение использует роли, определенные в токене, для ограничения доступа. Во внутренних организациях администраторы обычно предоставляют областям действия разрешения на уровне Active Directory по умолчанию. Но если мы используем сторонние API, такие как Google Sign In или другие, области действия понятны, и те же различия между областями действия и ролями объясняются в этом видео. 00:00 Введение в области действия и роли 00:10 Различия в ролях Azure AD 00:48 Сценарий ролей Azure AD 01:24 Практический пример ролей OAuth 2.0 06:26 Описание областей действия Azure AD 08:26 Пример областей действия OAuth 2.0 09:14 Заключение о различии между областями действия и ролями