Vylepšení podnikového zabezpečení ve službě Azure HDInsight
Datum publikování: 19 května, 2020
Oznamujeme několik vylepšení podnikového zabezpečení ve službě Azure HDInsight:
- Azure HDInsight teď podporuje šifrování klíčů spravovaných zákazníkem pomocí služby Azure Key Vault a umožňuje tak šifrování neaktivních uložených dat v různých typech clusterů. Další informace o šifrování disků s využitím klíčů spravovaných zákazníkem
- Jak už jsme oznámili dříve, od 30. června 2020 bude HDInsight pro všechna připojení HTTPS vynucovat protokol TLS (Transport Layer Security) verze 1.2 nebo novější. Nakonfigurujte ještě dnes své nové clustery HDInsight tak, aby přijímaly pouze protokol TLS 1.2, podle pokynů v dokumentaci.
- Funkce zprostředkovatele ID služby HDInsight, která je teď ve verzi Preview, zjednodušuje složité nastavování ověřování. Tato funkce umožňuje přihlásit se k Apache Ambari prostřednictvím služby Azure Multi-Factor Authentication bez nutnosti uchovávat hodnoty hash hesel ve službě Azure Active Directory Domain Services (AD DS). Další informace o správě přihlašovacích údajů s využitím zprostředkovatele ID.