security - 如何在Azure中正确进行记账

Question

我们开始使用 Azure 平台。特别是我们在网站平台上遇到了问题。我们如何为我们的开发团队提供不同类型的访问权限。

现在，开发团队可以访问生产部署槽。

我们需要能够根据他们在组织中的角色指定对系统的访问权限。

Answer 1

让您的开发团队使用自己的订阅进行开发。这样，他们永远就无法访问您的生产环境。这是我亲自实践并推荐给客户的。

这为您带来了额外的好处，即可以将开发和 QA 成本与生产部署成本分开。在开发中，您可以选择使用更小、更少的实例(以控制成本)。然而，在生产中，您可能更喜欢更大、更多的实例(以满足需求)。为每个选项单独订阅即可为您提供这些选项。

这也是Patterns and Practices Guide中演示的一种方法。 。它有点过时了，并且是在云服务(而不是网站)的背景下进行的。但是，总体原则仍然适用。