Általánosan elérhetők az Azure Storage Blob felhasználódelegálási SAS-jogkivonatai

A felhőalapú tárolás gyakran a böngésző és a mobilalkalmazások tartalmának forrásaként használatos. Ez általában az alkalmazás által kiállított, előre megadott URL-címek használatával érhető el, amelyek időkorlátos hozzáférést biztosítanak közvetlenül az adott tartalomhoz anélkül, hogy ezt a hozzáférést proxyszolgáltatáson keresztül kellene engedélyezni.

Az Azure Storage ezt a megoldást közös hozzáférésű jogosultságkódok (SAS-jogkivonatok) használatával támogatja. Ezek a jogkivonatok meghatározott időkorlátos hozzáférést biztosítanak a tárolási objektumokhoz egy engedélyezési utasítás aláírásával a tárfiók hozzáférési kulcsának használatával, amelyet a fiók rendszergazdája vezérel. Noha ez a megközelítés biztosítja a szükséges korlátozott hozzáférést az ügyfeleknek, előfordulhat, hogy néha a szükségesnél nagyobb mértékben oszt ki hozzáférést ezekhez a jogkivonat-kibocsátó szolgáltatásokhoz, mivel ez teljes vezérlést biztosít a teljes fiókra kiterjedően, noha ezekhez csak olvasási hozzáférésre lenne szükség meghatározott tartalmakhoz.

Mától általánosan elérhető a felhasználódelgelálási SAS-jogkivonat. Az Azure AD és az Azure szerepköralapú hozzáférés-vezérlésének (RBAC) kiterjesztésével az Azure Storage-ra az alacsonyabb jogosultságú felhasználók és szolgáltatások mostantól delegálhatják a hozzáférésük egy részét az ügyfeleknek ezeknek az új típusú, előre hitelesített URL-címeknek a használatával. Az ügyfelek lekérik az Azure Active Directory- (AD-) fiókhoz társított felhasználói delegálási kulcsot, majd ennek használatával olyan SAS-jogkivonatokat hozhatnak létre, amelyek a saját hozzáférési jogosultságaik egy részét biztosítja.

A felhasználódelegálási SAS-jogkivonatok mostantól használhatók az éles számítási feladatoknál, és elérhetők az Azure összes felhőjében és régiójában.

Kattintson ide a felhasználói delegálású SAS-jogkivonatokkal kapcsolatos információkhoz, itt pedig további információt kaphat az SAS-ről.