La recommandation de restriction d’accès au stockage a été supprimée
Date de publication : 25 juillet, 2019
L’accès aux comptes de stockage avec pare-feu et configurations de réseau virtuel doit être limité (préversion)
Certains services Microsoft qui interagissent avec les comptes de stockage fonctionnent à partir de réseaux qui ne peuvent pas obtenir l’accès par le biais des règles de réseau. Pour que ces services fonctionnent correctement, il existe une liste de services Microsoft approuvés qui contournent les règles réseau. Actuellement, tous les services Azure ne sont pas repris dans cette liste de services Microsoft approuvés et ne sont donc pas en mesure d’accéder au stockage si cette recommandation est appliquée.
Même si la recommandation n’est plus utilisée, la stratégie permettant d’implémenter la restriction d’accès aux comptes de stockage dans les configurations de pare-feu et de réseau virtuel reste disponible. Donc, si vous souhaitez activer cette restriction, vous pouvez accéder à l’affectation ASC par défaut dans la stratégie Azure, rechercher l’affectation du paramètre Auditer l’accès réseau non restreint aux comptes de stockage dans la stratégie et le changer en Audit.