azure-rbac
Asignar Roles RBAC de Azure con Privilegios Mínimos
Esta habilidad ayuda a los administradores de Azure a encontrar el rol RBAC mínimo necesario para permisos específicos y genera los comandos CLI y código Bicep para asignarlo de forma segura.
تنزيل ZIP المهارة
رفع في Claude
اذهب إلى Settings → Capabilities → Skills → Upload skill
فعّل وابدأ الاستخدام
اختبرها
استخدام "azure-rbac". ¿Qué rol debo asignar para que una identidad administrada lea blobs?
النتيجة المتوقعة:
- Storage Blob Data Reader (versión preliminar) es el rol integrado recomendado para acceso de solo lectura a blob storage.
- Ámbito del recurso: El rol puede asignarse a nivel de cuenta de almacenamiento, contenedor o blob.
- Para privilegios mínimos, asignar al nivel del contenedor específico en lugar de toda la cuenta de almacenamiento.
استخدام "azure-rbac". Generar código Bicep para asignar un rol a una entidad de servicio
النتيجة المتوقعة:
- resource roleAssignment 'Microsoft.Authorization/roleAssignments@2022-04-01' = { name: guid(subscription().id, servicePrincipalId, roleDefinitionId) properties: { principalId: servicePrincipalId roleDefinitionId: roleDefinitionId principalType: 'ServicePrincipal' } }
التدقيق الأمني
آمنStatic analysis flagged 4 instances of 'Weak cryptographic algorithm' at SKILL.md lines 3 and 8. These are FALSE POSITIVES. Line 3 contains YAML syntax (description: >-) for multiline strings. Line 8 references Azure MCP tools (azure__documentation, azure__extension_cli_generate). The skill is a legitimate Microsoft Azure RBAC helper that recommends least-privilege roles and generates infrastructure code.
الأنماط المكتشفة
درجة الجودة
ماذا يمكنك بناءه
Otorgar acceso de lectura al blob storage
Encontrar el rol mínimo necesario para que una entidad de servicio lea blobs en una cuenta de almacenamiento específica
Crear rol personalizado para permisos de API
Definir un rol RBAC personalizado con permisos de API específicos cuando los roles integrados son demasiado amplios
Automatizar asignación de roles en CI/CD
Generar código Bicep para asignaciones de roles que pueden implementarse mediante Azure DevOps o GitHub Actions
جرّب هذه الموجهات
¿Cuál es el rol RBAC mínimo necesario para leer blobs en una cuenta de Azure Storage?
¿Qué rol RBAC debo asignar a una identidad administrada para que pueda listar máquinas virtuales en un grupo de recursos?
Generar el comando de Azure CLI para asignar el rol Storage Blob Data Reader a una identidad administrada asignada por usuario en una cuenta de almacenamiento.
Crear una definición de rol RBAC personalizado que permita lectura y lista en contenedores y blobs de almacenamiento, pero no operaciones de eliminación o escritura.
أفضل الممارسات
- Siempre asignar roles en el ámbito más estrecho posible (recurso o grupo de recursos vs suscripción)
- Usar roles integrados cuando sea posible en lugar de roles personalizados para un mantenimiento más fácil
- Documentar la justificación empresarial para cada asignación de rol
تجنب
- Asignar roles Owner o Contributor cuando hay roles más específicos disponibles
- Asignar roles en ámbito de suscripción o grupo de gestión cuando el ámbito de nivel de recurso sería suficiente
- Usar permisos comodín (*) en definiciones de roles personalizados