Améliorations de la sécurité d'entreprise Azure HDInsight
Date de publication : 19 mai, 2020
Trois nouvelles améliorations des fonctionnalités de sécurité sont disponibles pour Azure HDinsight.
Utilisez des clés gérées par le client avec Azure KeyVault pour le chiffrement des données au repos dans différents types de clusters. Pour plus d'informations sur l'activation de cette fonctionnalité, lisez la documentation.
Appliquez TLS 1.2+ lors de la création des clusters en choisissant la version minimale de TLS à activer. Suivez les étapes décrites dans notre documentation pour définir la version de TLS.
Activez l'authentification multifacteur (MFA) pour les utilisateurs qui accèdent à Apache Ambari dans les clusters HDInsight à l'aide de HDinsight ID Broker, désormais disponible en préversion. HDinsight ID Broker ajoute un support d'authentification moderne à la passerelle et permet aux clients qui prennent en charge OAuth de s'authentifier auprès du cluster sans fournir de mot de passe. Pour activer HDinsight ID Broker et mettre à niveau vos applications clientes personnalisées, suivez les étapes décrites dans notre documentation.