Azure 中的企业 UAMI 设计：信任边界与爆炸半径

用户分配的管理身份（UAMI）简化了 Azure 中的无密钥认证，并通过允许在多种计算资源间复用提供灵活性。然而，这种灵活性在共享基础设施环境中引入了架构层面的考量。UAMI 独立于计算资源的生命周期存在，且跨环境复用会扩大操作信任边界。当单个 UAMI 被开发、测试和生产环境共同使用时，会形成共享的认证面。这种做法增加了权限传播的风险，因为较低安全等级的环境若遭入侵，可能进而访问生产资源。随着 UAMI 的共享，安全事件的影响范围（即“爆炸半径”）也会随之扩大。为降低风险，建议采用环境隔离的身份模型，为每个环境使用独立的 UAMI。此外，资源级别的 RBAC 分配和明确的身份所有权对安全至关重要。应始终贯彻最小权限原则，使用具体角色而非宽泛角色。这种方法可确保身份泄露的影响局限于单一环境，防止意外的跨环境访问。总之，将身份设计与信任边界对齐并尽可能缩小爆炸半径，是实现安全部署的关键。