Zapobieganie autoryzacji opartej na kluczu wspólnym dla konta usługi Azure Storage
Data opublikowania: 07 maja, 2021
Każde zabezpieczone żądanie do konta usługi Azure Storage musi być autoryzowane. Domyślnie żądania mogą być autoryzowane, używając poświadczeń usługi Azure Active Directory (Azure AD) lub klucza dostępu do konta na potrzeby autoryzacji opartej na kluczu wspólnym. Z tych dwóch typów autoryzacji to usługa Azure AD zapewnia większe bezpieczeństwo i jest łatwiejsza w użyciu niż klucz wspólny. Jest to także autoryzacja zalecana przez firmę Microsoft. Aby wymagać od klientów autoryzowania żądań za pomocą usługi Azure AD, możesz nie zezwalać na żądania do konta magazynu autoryzowane za pomocą klucza wspólnego.
Ogłaszamy ogólną dostępność możliwości wyłączenia autoryzacji opartej na kluczu wspólnym dla usługi Azure Storage. Przed wyłączeniem autoryzacji opartej na kluczu wspólnym dla istniejących kont magazynu sugerujemy sprawdzenie obecnych wzorców dostępu za pośrednictwem monitorowania.