Service Bus 인증 및 권한 부여

Azure Service Bus 리소스에 대한 액세스를 인증하고 권한을 부여하는 방법에는 두 가지가 있습니다.

• Microsoft Entra ID
• SAS(공유 액세스 서명)

이 문서에서는 이 두 가지 유형의 보안 메커니즘을 사용하는 방법에 관해 자세히 설명합니다.

Microsoft Entra ID

Service Bus와의 Microsoft Entra 통합은 Service Bus 리소스에 대한 RBAC(역할 기반 액세스 제어)를 제공합니다. Azure RBAC를 사용하여 사용자, 그룹 또는 애플리케이션 서비스 주체 또는 관리 ID일 수 있는 보안 주체에 권한을 부여할 수 있습니다. Microsoft Entra는 보안 주체를 인증하고 OAuth 2.0 토큰을 반환합니다. 이 토큰은 Service Bus 리소스(큐, 토픽 및 구독)에 액세스할 권한을 요청에 부여하는 데 사용할 수 있습니다.

Microsoft Entra ID로 인증하는 방법에 대한 자세한 내용은 다음 문서를 참조하세요.

• 관리되는 ID를 사용하여 인증
• 애플리케이션에서 인증

공유 액세스 서명

SAS 인증을 사용하면 특정 권한으로 Service Bus 리소스에 사용자 액세스 권한을 부여할 수 있습니다. Service Bus에서 SAS 인증은 Service Bus 리소스에 연결된 권한이 있는 암호화 키의 구성을 포함합니다. 클라이언트는 액세스된 리소스 URI 및 구성된 키로 서명된 만료로 구성된 SAS 토큰을 제공하여 해당 리소스에 대한 액세스를 얻을 수 있습니다.

Service Bus 네임스페이스에서 공유 액세스 정책을 구성할 수 있습니다. 키는 해당 네임스페이스의 모든 메시징 엔터티에 적용됩니다. Service Bus 큐 및 토픽에서 공유 액세스 정책을 구성할 수도 있습니다. SAS를 사용하기 위해 네임스페이스, 큐 또는 토픽에서 공유 액세스 권한 부여 규칙을 구성할 수 있습니다. 이 규칙은 다음 요소로 구성됩니다.

• KeyName: 규칙을 식별합니다.
• PrimaryKey: SAS 토큰을 서명/확인하는 데 사용되는 암호화 키입니다.
• SecondaryKey: SAS 토큰을 서명/확인하는 데 사용되는 암호화 키입니다.
• Rights: 수신, 보내기 또는 관리의 컬렉션을 나타냅니다.

네임 스페이스 수준에서 구성된 권한 부여 규칙은 해당 키를 사용하여 서명된 토큰으로 클라이언트에 대한 네임 스페이스의 모든 엔터티에 액세스를 부여할 수 있습니다. 이러한 권한 부여 규칙을 Service Bus 네임스페이스, 큐 또는 항목에서 최대 12개까지 구성할 수 있습니다. 기본적으로 모든 권한이 있는 공유 액세스 권한 부여 규칙은 처음으로 프로비전될 때 모든 네임스페이스에 대해 구성됩니다.

엔터티에 액세스하려면 클라이언트는 특정 공유 액세스 권한 부여 규칙을 사용하여 생성된 SAS 토큰이 필요합니다. 액세스를 요청하는 리소스 URI로 구성된 리소스 문자열의 HMAC-SHA256 및 권한 부여 규칙에 연결된 암호화 키가 있는 만료를 사용하여 SAS 토큰을 생성합니다.

인증에 SAS를 사용하는 방법에 대한 자세한 내용은 공유 액세스 서명을 사용하여 인증을 참조하세요.

관련 콘텐츠

Microsoft Entra ID로 인증하는 방법에 대한 자세한 내용은 다음 문서를 참조하세요.

• 관리 ID를 사용하여 인증
• 애플리케이션에서 인증

SAS를 사용한 인증에 관한 자세한 내용은 다음 문서를 참조하세요.

• SAS를 사용한 인증