Azure 管理门户安全

Question

只需一个登录帐户，某人就可以登录 Azure 管理门户并停止、删除和更改我们正在运行的所有服务。另外，发生这种情况时，我们似乎没有任何方法可以“备份”和“恢复”。

有没有办法减轻这样的风险？

Answer 1

截至目前，Windows Azure 门户(或任何其他相关服务)还没有基于角色的访问控制。如果某人有权访问门户，他们将有权访问那里可用的所有特性和功能(包括删除)。此外，门户网站不提供诸如“备份”现有配置之类的功能。您需要自己完成此操作。我不确定如果您的订阅出现问题，联系支持人员是否会提供一些帮助。您可能想探索一下。

我想减轻此类风险的唯一方法是谨慎授予对门户的访问权限(我知道，它的 react 非常蹩脚:))。