Gestion des autorisations d’accès aux bases de données cloud par le biais de l’identité, des groupes, du chemin de connexion et du point de terminaison.
Une mesure pratique d’un agent logiciel ayant utilisé l’identifiant Azure d’un utilisateur montre que le système a enregistré ses actions au nom de cet utilisateur, avec des autorisations allant de deux à 107 autorisations sur deux magasins de production. Ce cas révèle que la portée de l’accès et l’audit peuvent dépendre davantage du chemin de connexion et de l’appartenance aux groupes que de l’identité affichée dans le journal.