Autorisatie via gedeelde sleutel voorkomen voor een Azure Storage-account
Publicatiedatum: 07 mei, 2021
Elke beveiligde aanvraag voor een Azure Storage-account moet worden geautoriseerd. Standaard kunnen aanvragen worden geautoriseerd met Azure AD-referenties (Azure Active Directory) of met behulp van de toegangssleutel voor Autorisatie via gedeelde sleutel. Azure AD blinkt van deze twee typen autorisaties uit op het gebied van beveiliging en gebruiksgemak en wordt door Microsoft aanbevolen boven het gebruik van Gedeelde sleutel. Als u wilt dat het gebruik van Azure AD wordt vereist voor het autoriseren van aanvragen, kunt u aanvragen voor het opslagaccount blokkeren die zijn geautoriseerd met Gedeelde sleutel.
Aankondiging van de algemene beschikbaarheid van de mogelijkheid om Autorisatie via gedeelde sleutel voor Azure Storage uit te schakelen. Voordat u Autorisatie via gedeelde sleutel uitschakelt voor bestaande opslagaccounts, is het aan te raden bestaande toegangspatronen te controleren via bewaking.