Offentlig forhåndsversjon: Forhindre autorisasjon for delt nøkkel på Azure Storage-kontoer
Publiseringsdato: 21 januar, 2021
Hver sikre forespørsel til en Azure Storage-konto må autoriseres. Forespørsler kan som standard godkjennes med enten legitimasjon for Azure Active Directory (Azure AD), eller ved å bruke kontotilgangstast for autorisasjon for delt nøkkel. Av disse to typene autorisasjon gir Azure AD overlegen sikkerhet og brukervennlighet over delt nøkkel, og anbefales av Microsoft. Hvis du vil kreve at klienter bruker Azure AD til å autorisere forespørsler, kan du ikke tillate forespørsler til lagringskontoen som er autorisert med delt nøkkel.
Vi kunngjør offentlig forhåndsversjon av muligheten til å deaktivere autorisasjon for delt nøkkel for Azure Storage. Før du deaktiverer autorisasjon for delt nøkkel på eksisterende lagringskontoer, foreslår vi at du kontrollerer eksisterende tilgangsmønstre via overvåking.