Как работает система разрешений в Fabric API?

Система разрешений в Fabric API работает на основе механизма безопасности — списка разрешений. learn.microsoft.com Он позволяет разрешать доступ только к определённым доверенным ресурсам. learn.microsoft.com

В Fabric список разрешений гарантирует, что сеть может подключаться к необходимым и необязательным службам Fabric, явно разрешая трафик из определённых URL-адресов. learn.microsoft.com Эти URL-адреса представляют конечные точки, к которым сеть должна получить доступ для правильной работы рабочих нагрузок Fabric. learn.microsoft.com

URL-адреса делятся на две категории: learn.microsoft.com

1. Обязательные. learn.microsoft.com Необходимы для правильной работы службы. learn.microsoft.com
2. Необязательные. learn.microsoft.com Используются для определённых функций, которые могут не использоваться. learn.microsoft.com

Такой подход помогает защитить среду, блокируя несанкционированные или неизвестные подключения, обеспечивая необходимую связь со службами Fabric. learn.microsoft.com

Кроме того, в Fabric есть контроль доступа на основе ролей (RBAC), который позволяет контролировать и ограничивать доступ к информации и действиям на основе назначенных пользователям ролей. developer.fabric.inc