설명:
상자 1: allowedMemberTypes
allowedMemberTypes는 이 앱 역할 정의를 "사용자"로 설정하여 사용자 및 그룹에 할당할 수 있는지, "애플리케이션"으로 설정하여 다른 애플리케이션(데몬 서비스 시나리오에서 이 애플리케이션에 액세스하는)에 할당할 수 있는지 또는 둘 다에 할당할 수 있는지 여부를 지정합니다.
참고: 다음 예에서는 사용자에게 할당할 수 있는 appRoles를 보여줍니다.
"appId": "8763f1c4-f988-489c-a51e-158e9ef97d6a",
"appRoles": [
{
"allowedMemberTypes": [
"사용자"
],
"displayName": "작성자",
"id": "d1c2ade8-98f8-45fd-aa4a-6d06b947c66f",
"isEnabled": 사실,
"description": "작성자는 작업을 생성할 수 있습니다.",
"값": "작성자"
}
],
"availableToOtherTenants": 거짓,
상자 2: 사용자
시나리오: 콘텐츠를 검토하려면 사용자가 ContentReviewer 역할의 일부여야 합니다.
상자 3: 가치
값은 인증 및 액세스 토큰의 역할 클레임에 포함될 값을 지정합니다.
참조:
https://docs.microsoft.com/en-us/graph/api/resources/approle

참조:
https://docs.microsoft.com/en-us/azure/app-service/containers/app-service-linux-faq

시나리오: Shipping Logic App에는 회사 VNet에 대한 보안 리소스가 필요하며 고정 비용 모델로 전용 스토리지 리소스를 사용합니다.
ISE(통합 서비스 환경)를 사용하여 Azure Logic Apps에서 Azure Virtual Network 리소스에 액세스할 수 있습니다.
경우에 따라 논리 앱 및 통합 계정은 Azure 가상 네트워크 내부에 있는 VM(가상 머신) 및 기타 시스템이나 서비스와 같은 보안 리소스에 액세스해야 합니다. 이 액세스를 설정하려면 논리 앱을 실행하고 통합 계정을 만들 수 있는 ISE(통합 서비스 환경)를 만들 수 있습니다.
참조:
https://docs.microsoft.com/en-us/azure/logic-apps/connect-virtual-network-vnet-isolation-environment-overview Azure 보안 Testlet 2 구현 사례 연구 사례 연구입니다. 사례 연구는 별도로 시간이 정해지지 않습니다. 각 사례를 완료하고 싶은 만큼 시험 시간을 사용할 수 있습니다. 그러나 이 시험에는 추가적인 사례 연구와 섹션이 있을 수 있습니다.
주어진 시간 내에 이 시험에 포함된 모든 문제를 완료할 수 있도록 시간을 관리해야 합니다.
사례 연구에 포함된 질문에 답하려면 사례 연구에 제공된 정보를 참조해야 합니다. 사례 연구에는 사례 연구에 설명된 시나리오에 대한 자세한 정보를 제공하는 전시물과 기타 리소스가 포함될 수 있습니다. 각 질문은 이 사례 연구의 다른 질문과 독립적입니다.
이 사례 연구가 끝나면 검토 화면이 나타납니다. 이 화면에서는 시험의 다음 섹션으로 이동하기 전에 답변을 검토하고 변경할 수 있습니다. 새 섹션을 시작한 후에는 이 섹션으로 돌아갈 수 없습니다.
사례 연구를 시작하려면
이 사례 연구의 첫 번째 질문을 표시하려면 다음 버튼을 클릭하세요. 질문에 답하기 전에 왼쪽 창에 있는 버튼을 사용하여 사례 연구의 내용을 살펴보세요. 이러한 버튼을 클릭하면 비즈니스 요구 사항, 기존 환경, 문제 설명 등의 정보가 표시됩니다. 질문에 답할 준비가 되면 질문 버튼을 클릭하여 질문으로 돌아가세요.
배경
City Power & Light 회사는 가정과 기업을 위한 전기 인프라 모니터링 솔루션을 제공합니다.
회사는 솔루션을 Azure로 마이그레이션하고 있습니다.
현재 환경
아키텍처 개요
회사는 http://www.cpandl.com/에 공개 웹사이트를 가지고 있습니다. 이 사이트는 Linux의 Azure App Service에서 실행되는 단일 페이지 웹 애플리케이션입니다. 웹 사이트는 Azure Storage에 저장되고 Azure CDN(Content Delivery Network)에 캐시된 파일을 사용하여 정적 콘텐츠를 제공합니다.
API 관리 및 Azure 함수 앱 기능은 Azure Database for PostgreSQL에서 데이터를 처리하고 저장하는 데 사용됩니다. API Management는 논리 앱 통합을 위해 Azure 함수 앱 기능에 대한 통신을 중개하는 데 사용됩니다. 논리 앱은 데이터 처리를 조정하는 데 사용되며 Service Bus 및 Event Grid는 메시징 및 이벤트를 처리합니다.
이 솔루션은 Application Insights, Azure Monitor 및 Azure Key Vault를 사용합니다.
아키텍처 다이어그램
회사에는 비즈니스를 지원하는 여러 애플리케이션과 서비스가 있습니다. 회사는 가능한 경우 서버리스 컴퓨팅을 구현할 계획입니다. 전체적인 아키텍처는 아래와 같습니다.

사용자 인증
다음 단계에서는 사용자 인증 프로세스를 자세히 설명합니다.
1. 사용자는 웹사이트에서 로그인을 선택합니다.
2. 브라우저가 사용자를 Azure AD(Azure Active Directory) 로그인 페이지로 리디렉션합니다.
3. 사용자가 로그인합니다.
4. Azure AD는 사용자 세션을 웹 애플리케이션으로 다시 리디렉션합니다. URL에는 액세스 토큰이 포함되어 있습니다.
5. 웹 애플리케이션이 API를 호출하고 인증 헤더에 액세스 토큰을 포함합니다. 애플리케이션 ID는 액세스 토큰의 대상('aud') 클레임으로 전송됩니다.
6. 백엔드 API가 액세스 토큰의 유효성을 검사합니다.
요구사항
기업 홈페이지
* 통신 및 콘텐츠는 SSL을 사용하여 보호되어야 합니다.
* 통신에는 HTTPS를 사용해야 합니다.
* 데이터는 보조 지역과 3개의 가용 영역에 복제되어야 합니다.
* 데이터 저장 비용을 최소화해야 합니다.
PostgreSQL용 Azure 데이터베이스
데이터베이스 연결 문자열은 다음 특성을 사용하여 Azure Key Vault에 저장됩니다.
* Azure Key Vault 이름: cpandlkeyvault
* 비밀 이름: PostgreSQLConn
* 아이디 : 80df3e46ffcd4f1cb187f79905e9a1e8
연결 정보는 자주 업데이트됩니다. 애플리케이션은 항상 최신 정보를 사용하여 데이터베이스에 연결해야 합니다.
Azure Service Bus 및 Azure Event Grid
* Azure Event Grid는 큐 기반 부하 평준화를 위해 Azure Service Bus를 사용해야 합니다.
* Azure Event Grid의 이벤트는 버퍼링에 사용하기 위해 Service Bus 큐로 직접 라우팅되어야 합니다.
* Azure Service Bus 및 기타 Azure 서비스의 이벤트는 처리를 위해 Azure Event Grid로 계속 라우팅되어야 합니다.
보안
* 모든 SSL 인증서 및 자격 증명은 Azure Key Vault에 저장되어야 합니다.
* 파일 액세스는 IP, 프로토콜 및 Azure AD 권한별로 액세스를 제한해야 합니다.
* 모든 사용자 계정과 프로세스는 의도된 기능을 수행하는 데 필수적인 권한만 받아야 합니다.
규정 준수
일반 데이터 보호 규정(GDPR)을 준수하려면 파일 업데이트 및 전송 감사를 활성화해야 합니다. 파일 업데이트는 읽기 전용이어야 하고, 발생한 순서대로 저장되어야 하며, 생성, 업데이트, 삭제 및 복사 작업만 포함하고 규정 준수를 위해 보관되어야 합니다.
문제
기업 홈페이지
사이트를 테스트하는 동안 다음 오류 메시지가 표시됩니다.
CryptographicException: 시스템이 지정된 파일을 찾을 수 없습니다.
함수 앱
RequestUserApproval 함수에 대한 로컬 테스트를 수행합니다. 다음 오류 메시지가 표시됩니다.
'함수: RequestUserApproval'에 의해 시간 초과 값 00:10:00이 초과되었습니다.
다음 Kusto 쿼리를 실행할 때 Azure 개발 환경에서 함수를 테스트하면 동일한 오류 메시지가 표시됩니다.
FunctionAppLogs
| 여기서 FunctionName = = "RequestUserApproval"
논리 앱
개발 환경에서 논리 앱을 테스트합니다. 다음 오류 메시지가 표시됩니다.
'400 잘못된 요청'
오류 문제 해결에는 RequestUserApproval 함수를 호출하는 HttpTrigger 작업이 표시됩니다.
암호
기업 홈페이지
보안.cs:

함수 앱
RequestUserApproval.cs:

참조:
https://docs.microsoft.com/en-us/azure/azure-monitor/app/api-filtering-sampling