Start › Übungsfragen › Wählen Sie zwei. Welche beiden Aussagen zur rollenbasierten Zugriffssteuerung treffen zu?
Wählen Sie zwei. Welche beiden Aussagen zur rollenbasierten Zugriffssteuerung treffen zu?
- A) Eine Rollenzuweisung besteht aus Sicherheitsprinzipal, Rollendefinition und Bereich
- B) Berechtigungen werden von untergeordneten an übergeordnete Ebenen vererbt
- C) Bei mehreren Rollenzuweisungen werden die Berechtigungen zusammengezählt
- D) Rollen können an Benutzer, aber nicht an Gruppen vergeben werden
- E) Eine Verweigerungszuweisung legt der Besitzer eines Abonnements selbst an
Auflösung anzeigen
Richtig: A und C.
A ist der Bauplan jeder Zuweisung.
C ist das additive Modell: Die tatsächlichen Rechte sind die Summe.
B ist falsch, und die Richtung ist der Kern der Sache: Vererbt wird von oben nach unten. Ein Recht auf einer einzelnen Ressource öffnet nicht das Abonnement darüber.
D ist falsch: Gruppen sind sogar der empfohlene Weg, dazu kommen Dienstprinzipale und verwaltete Identitäten.
E ist die verlockendste Falschantwort: Verweigerungszuweisungen sind echt, sie schlagen erlaubende Zuweisungen, und man liest ständig von ihnen. Anlegen kann man sie aber nicht — sie werden von Azure erzeugt und verwaltet.
Eigenständig formulierte Übungsfrage, abgeleitet aus den öffentlich veröffentlichten Prüfungszielen. Keine Originalprüfungsfrage.