ID, 그룹, 연결 경로 및 엔드포인트를 통해 클라우드 데이터베이스에 대한 액세스 권한을 관리합니다.
사용자의 Azure 자격 증명을 사용한 소프트웨어 에이전트에 대한 실제 측정 결과, 시스템이 해당 에이전트의 작업을 사용자 본인의 이름으로 기록한 것으로 나타났다. 두 개의 프로덕션 저장소에서 권한은 2개에서 107개까지 달라졌다. 이 사례는 접근 범위와 감사가 로그에 표시된 신원보다 연결 경로와 그룹 구성원 자격에 더 크게 좌우될 수 있음을 보여준다.