Azure — Lab 2 : identité et RBAC (rôle Lecteur par un groupe Entra)

Un stagiaire, stagiaire@contoso.fr, doit consulter les ressources de rg-bootcamp-dev sans pouvoir rien modifier. On ne donne jamais un rôle directement à une personne : on passe par un groupe.

1. Créez le groupe Entra grp-lecteurs-dev (az ad group create --display-name grp-lecteurs-dev --mail-nickname grp-lecteurs-dev)
2. Récupérez l'identifiant du stagiaire (az ad user show --id stagiaire@contoso.fr --query id -o tsv) et ajoutez-le au groupe (az ad group member add --group grp-lecteurs-dev --member-id <id>)
3. Attribuez le rôle Reader au groupe sur le groupe de ressources uniquement : az role assignment create --assignee-object-id <id du groupe> --assignee-principal-type Group --role Reader --scope /subscriptions/3f2a1b4c-5d6e-4f70-8192-a3b4c5d6e7f8/resourceGroups/rg-bootcamp-dev
4. Vérifiez les droits effectifs du stagiaire : az role assignment list --assignee stagiaire@contoso.fr --all --include-groups -o table
5. Fin du stage : retirez l'attribution (az role assignment delete --assignee <id du groupe> --role Reader --scope …)
6. Le RBAC répond à quelle question ? → answer rbac <authentification|autorisation> ; pourquoi passer par un groupe ? → answer groupe <centraliser|plus-rapide|obligatoire>