Azure Yönetilen Kimlikler (Managed Identities), bir uygulamanın ya da sanal makinenin başka Azure servislerine erişirken parola, bağlantı dizesi veya API anahtarı taşımadan kendini tanıtmasını sağlayan bir mekanizmadır. Kimlik bilgisinin oluşturulması, saklanması ve döndürülmesi tümüyle Azure platformunun sorumluluğundadır; geliştirici kodun içine hiçbir sır gömmez. Böylece uygulama, kaynağa “ben şu kimliğim” diyerek erişir ve arkadaki jeton alışverişini platform yönetir.

Yönetilen kimlik, koddan silinmesi gereken en tehlikeli şeyi ortadan kaldırır: uzun ömürlü, elle taşınan sırları.

İki Türü Nasıl Ayrılır?

Sistem tarafından atanan kimlik, belirli bir kaynağa (örneğin bir sanal makineye) doğrudan bağlıdır ve o kaynak silindiğinde birlikte yok olur; yaşam döngüsü kaynağa kenetlidir. Kullanıcı tarafından atanan kimlik ise bağımsız bir nesne olarak oluşturulur ve birden çok kaynağa aynı anda atanabilir; bu, aynı erişim profilini paylaşan bir uygulama grubunu tek bir kimlik altında yönetmeyi kolaylaştırır. Seçim, kimliğin ömrünün tek bir kaynağa mı yoksa bir hizmet ailesine mi bağlanması gerektiğine göre yapılır.

Arka Planda Ne Olur?

Uygulama bir kaynağa erişmek istediğinde, yerel bir uç noktadan Microsoft Entra ID’den kısa ömürlü bir erişim jetonu ister. Bu jeton dakikalar içinde geçerliliğini yitirir ve otomatik yenilenir; çalınsa bile kullanım penceresi çok dardır. Kimliğin arkasındaki güven ilişkisi Azure AD Entra ID güvenliği altyapısına dayanır ve bu yapı, Kimlik ve erişim yönetimi modelinin bulutta parolasız biçimde işlemesini sağlar.

Güvenlik Değeri

Sızmaların önemli bir bölümü, kod depolarına ya da yapılandırma dosyalarına yanlışlıkla bırakılmış anahtarların ele geçirilmesiyle başlar. Yönetilen kimlik bu saldırı yüzeyini kökten daraltır; ortada çalınabilecek kalıcı bir sır yoktur. Kimliğe verilen yetkiler En az yetki ilkesi doğrultusunda dar tutulduğunda, bir uygulama ele geçirilse bile erişebileceği alan sınırlı kalır. Çalışma zamanındaki bu davranışları izlemek Bulut iş yükü koruma platformu araçlarının kapsamına girer.

Kimliklerin doğru türde seçilmesi, gereğinden fazla yetki taşımaması ve hangi kaynakların hangi kimlikle konuştuğunun net biçimde haritalanması, bulut mimarisinin sağlığını doğrudan etkiler. Bu ilişkilerin karmaşıklaştığı ortamlarda, kimlik ve erişim tasarımının bağımsız bir gözle denetlendiği altyapı ve mimari gözden geçirme çalışması, gözden kaçan aşırı yetkileri açığa çıkarır.