Service Bus 인증 및 권한 부여

  • 아티클

Azure Service Bus 리소스에 대한 액세스를 인증하고 권한을 부여하는 방법에는 두 가지가 있습니다.

  • Microsoft Entra ID
  • SAS(공유 액세스 서명)

이 문서에서는 이 두 가지 유형의 보안 메커니즘을 사용하는 방법에 관해 자세히 설명합니다.

Microsoft Entra ID

Service Bus와의 Microsoft Entra 통합은 Service Bus 리소스에 대한 RBAC(역할 기반 액세스 제어)를 제공합니다. Azure RBAC를 사용하여 사용자, 그룹, 애플리케이션 서비스 주체 또는 관리 ID일 수 있는 보안 주체에 권한을 부여할 수 있습니다. Microsoft Entra는 보안 주체를 인증하고 OAuth 2.0 토큰을 반환합니다. 이 토큰은 Service Bus 리소스(큐, 토픽 등)에 액세스할 권한을 요청에 부여하는 데 사용할 수 있습니다.

Microsoft Entra ID로 인증하는 방법에 대한 자세한 내용은 다음 문서를 참조하세요.

참고 항목

Service Bus REST API는 Microsoft Entra ID를 사용한 OAuth 인증을 지원합니다.

Important

Microsoft Entra ID에서 반환된 OAuth 2.0 토큰을 사용하는 사용자 또는 애플리케이션에 대한 권한 부여는 SAS(공유 액세스 서명)에 비해 보안이 우수하고 사용하기 간편합니다. Microsoft Entra ID를 사용하면 코드에 토큰을 저장하고 잠재적인 보안 취약점을 감수할 필요가 없습니다. 가능하면 Azure Service Bus 애플리케이션에서 Microsoft Entra ID를 사용하는 것이 좋습니다.

Service Bus 네임스페이스에 대한 로컬 또는 SAS 키 인증을 사용하지 않도록 설정하고 Microsoft Entra 인증만 허용할 수 있습니다. 단계별 지침은 로컬 인증 사용 안 함을 참조하세요.

공유 액세스 서명

SAS 인증을 사용하면 특정 권한으로 Service Bus 리소스에 사용자 액세스 권한을 부여할 수 있습니다. Service Bus에서 SAS 인증은 Service Bus 리소스에 연결된 권한이 있는 암호화 키의 구성을 포함합니다. 클라이언트는 액세스된 리소스 URI 및 구성된 키로 서명된 만료로 구성된 SAS 토큰을 제공하여 해당 리소스에 대한 액세스를 얻을 수 있습니다.

Service Bus 네임 스페이스에서 SAS에 대한 키를 구성할 수 있습니다. 키는 해당 네임스페이스의 모든 메시징 엔터티에 적용됩니다. 또한 Service Bus 큐 및 항목에 키를 구성할 수 있습니다. SAS를 사용하기 위해 네임스페이스, 큐 또는 토픽에서 공유 액세스 권한 부여 규칙을 구성할 수 있습니다. 이 규칙은 다음 요소로 구성됩니다.

  • KeyName: 규칙을 식별합니다.
  • PrimaryKey: SAS 토큰을 서명/확인하는 데 사용되는 암호화 키입니다.
  • SecondaryKey: SAS 토큰을 서명/확인하는 데 사용되는 암호화 키입니다.
  • Rights: 수신, 보내기 또는 관리의 컬렉션을 나타냅니다.

네임 스페이스 수준에서 구성된 권한 부여 규칙은 해당 키를 사용하여 서명된 토큰으로 클라이언트에 대한 네임 스페이스의 모든 엔터티에 액세스를 부여할 수 있습니다. 이러한 권한 부여 규칙을 Service Bus 네임스페이스, 큐 또는 항목에서 최대 12개까지 구성할 수 있습니다. 기본적으로 모든 권한이 있는 공유 액세스 권한 부여 규칙은 처음으로 프로비전될 때 모든 네임스페이스에 대해 구성됩니다.

엔터티에 액세스하려면 클라이언트는 특정 공유 액세스 권한 부여 규칙을 사용하여 생성된 SAS 토큰이 필요합니다. 액세스를 요청하는 리소스 URI로 구성된 리소스 문자열의 HMAC-SHA256 및 권한 부여 규칙에 연결된 암호화 키가 있는 만료를 사용하여 SAS 토큰을 생성합니다.

Service Bus에 대한 SAS 인증 지원은 Azure.NET SDK 버전 2.0 이후에 포함됩니다. SAS에는 공유 액세스 권한 부여 규칙에 대한 지원이 포함됩니다. 연결 문자열을 매개 변수로 허용하는 모든 API는 SAS 연결 문자열에 대한 지원을 포함합니다.

다음 단계

Microsoft Entra ID로 인증하는 방법에 대한 자세한 내용은 다음 문서를 참조하세요.

SAS를 사용한 인증에 관한 자세한 내용은 다음 문서를 참조하세요.