728x90

1. Resource Group(리소스 그룹)

1) 리소스 전체를 관리하리 하기 위한 시스템

2) 리소스 그룹 생성

A. 리소스 그룹에 그룹 명 입력 후 영역 선택

B. 태그는 해당 리소스를 빠르게 검색하기 위한 키워드이므로 필요에 따라 입력한다.

C. 검토 후 만들기

3) 특징

A. 해당 리소스 그룹으로 리소스를 묶어서 관리 가능 (권한, 삭제 등)

B. 리소스 그룹을 프로젝트 단위 또는 행동 단위로 묶어두면 삭제 및 복제 시 한번에 모든 리소스 처리 가능

C. 예외 사항 : 대부분의 리소스는 리소스 그룹 제거로 제거되나 발급된 네트워크는 반환되지 않음(V-net, Public IP 등)

2. Azure Active Directory (AAD)

1) 구독의 하위 계정을 발급 하여 권한의 범위를 조절한다.

2) IaaS 시스템에 Active Directory(AD)로 설계되어 있을 경우 해당 시스템을 그대로 연동할 수 있다.

3) 계정은 다음과 같은 소속을 가진다

A. 구독 : 가장 상위의 Azure와 직접 계약된 계정

B. Azure Active Directory : 구독에 소속되어 파트 및 그룹별로 권한을 가질 수 있다.

4) IAM에 권한 등록 시 파트 및 그룹별로 리소스에 대한 권할 설정이 가능하다.

5) AD 계정 추가

A. 새 사용자

i. 구독 계정과 같은 도메인(Directory)을 추가 하거나 다른 도메인의 MS 센터 계정을 게스트로 초대하여 추가할 수 있다.

(ㄱ) 사용자 만들기

사용자 이름에 ID를 입력하여 해당 계정으로 생성 가능

(ㄴ) 사용자 초대

해당 메일 주소로 메시지를 보내 추가할 수 있다.

(해당 이메일 계정은 MS센터 계정으로 등록이 되어 있어야 한다.)

ii. 그룹을 추가하여 해당 계정들의 권한을 한번에 관리가 가능

사용자 생성 시 그룹을 명시할 수 있고 추후 그룹메뉴에서 구성원 추가를 통해 구성원을 포함 시킬 수 있다.

728x90