Impedir la autorización con clave compartida para una cuenta de Azure Storage
Fecha de publicación: 07 mayo, 2021
Cada solicitud segura que se envía a una cuenta de Azure Storage debe autorizarse. De forma predeterminada, las solicitudes se pueden autorizar con las credenciales de Azure Active Directory (Azure AD) o mediante la clave de acceso de la cuenta para la autorización de claves compartidas. De estos dos tipos de autorización, Azure AD proporciona una mayor seguridad y facilidad de uso que las claves compartidas, y es la opción que Microsoft recomienda. Para exigir que los clientes usen Azure AD para autorizar las solicitudes, tiene la opción de no permitir las solicitudes enviadas a la cuenta de almacenamiento que se autoricen con una clave compartida.
Hoy anunciamos la disponibilidad general de la capacidad de deshabilitar la autorización de claves compartidas para Azure Storage. Antes de deshabilitar la autorización de claves compartidas en las cuentas de almacenamiento, se recomienda comprobar los patrones de acceso actuales mediante supervisión.