Aprimoramentos de segurança empresarial do Azure HDInsight
Data da publicação: 19 maio, 2020
Três novos aprimoramentos de recursos de segurança estão disponíveis no Azure HDInsight.
Use CMKs (chaves gerenciadas pelo cliente) com o Azure Key Vault para a criptografia de dados em repouso em diferentes tipos de clusters. Para obter mais informações sobre como habilitar esse recurso, leia a documentação.
Imponha o TLS 1.2 e posterior ao criar os clusters escolhendo a versão mínima do TLS a ser habilitada. Siga as etapas descritas em nossa documentação para definir a versão do TLS.
Habilite a MFA (autenticação multifator) para os usuários que acessam o Apache Ambari em clusters HDInsight usando o Agente de IDs do HDInsight, agora em versão prévia. O Agente de IDs do HDInsight adiciona suporte à autenticação moderna ao gateway e permite que os clientes que dão suporte ao OAuth se autentiquem no cluster sem fornecer uma senha. Para habilitar o Agente de IDs do HDInsight e atualizar seus aplicativos cliente personalizados, examine as etapas descritas em nossa documentação.