Contributor & Resouce Policy Contributor(기여자 및 리소스 정책 기여자)

기여자 및 리소스 정책 기여자

Azure의 Contributor 및 Resource Policy Contributor 역할은 서로 다른 목적과 권한을 가지고 있습니다.

아래는 제공된 정보를 기반으로 한 자세한 비교입니다.

비교: 기여자 vs. 리소스 정책 기여자

역할주요 권한제한 사항사용 사례

기부자	- 모든 Azure 리소스를 관리합니다(만들기, 업데이트, 삭제).	- 다른 사용자에게 역할을 할당할 수 없습니다. - Azure Policy 정의나 할당을 관리할 수 없습니다.	VM, 스토리지 계정, 리소스 그룹 생성 등의 일반적인 리소스 관리.
리소스 정책 기여자	- Azure 정책을 만들고, 편집하고, 할당합니다. - 정책 정의와 이니셔티브를 관리합니다.	- 다른 Azure 리소스를 수정할 수 없습니다. - 관리 ID를 사용하여 정책에 필요한 역할을 할당할 수 없습니다(예: deployIfNotExists).	Azure 정책을 만들고 적용하여 규정 준수를 관리하는 데 중점을 둡니다.

 

기여자 역할

• 범위 : Azure 전반의 광범위한 리소스 관리.
• 기능 :
  • 리소스 수명 주기(생성, 업데이트, 삭제)에 대한 전체 제어.
  • 규정을 준수하지 않는 리소스에 대한 수정 작업을 트리거할 수 있습니다.
• 제한 사항 :
  • RBAC를 관리할 수 없습니다(예: 역할 할당).
  • Azure Policy를 직접 만들거나 관리할 수 없습니다.
• 사례 사용 : 구독 내에서 리소스를 관리하지만 역할 할당이나 정책 구성에는 액세스할 수 없는 개발 팀입니다.

리소스 정책 기여자 역할

• 범위 : Azure Policy 관리에 한함.
• 기능 :
  • 정책 정의와 이니셔티브를 만들고, 편집하고, 할당합니다.
  • 리소스에 비즈니스 규칙을 적용하여 규정 준수를 보장합니다.
• 제한 사항 :
  • 정책과 관련되지 않은 리소스는 수정하거나 관리할 수 없습니다.
  • 관리되는 ID와 관련된 정책의 경우 추가 권한(예: 사용자 액세스 관리자)이 필요합니다( deployIfNotExists, modify).
• 사례 사용 : Azure Policy를 통해 조직의 표준을 시행하는 규정 준수 책임자.

주요 차이점

1. 주요 관심 분야 :
   • 기여자: 일반 리소스 관리.
   • 리소스 정책 기여자: Azure Policy를 통한 규정 준수 및 거버넌스.
2. 정책 관리 :
   • 리소스 정책 기여자만 정책 정의와 할당을 만들고 관리할 수 있습니다.
3. RBAC 상호작용 :
   • 두 역할 모두 역할을 할당할 수 없습니다. 역할을 할당하려면 소유자 또는 사용자 액세스 관리자 역할이 필요합니다.

추천사항

• Azure 정책이나 RBAC 설정에 액세스할 필요는 없지만 광범위한 리소스 관리 기능이 필요한 사용자에게 기여자 역할을 할당합니다 .
• Azure 정책과 관련된 규정 준수 및 거버넌스 작업에 집중하는 사용자에게 리소스 정책 기여자 역할을 할당합니다 .

두 역할 모두 Azure 관리의 다양한 측면에서 중요하며, 운영적 유연성과 거버넌스 간의 균형을 보장합니다.