Melhoramentos à segurança empresarial do Azure HDInsight
Data de publicação: 19 maio, 2020
O Azure HDInsight tem a anunciar vários melhoramentos à segurança empresarial:
- O Azure HDInsight suporta agora a encriptação de chaves gerida pelo cliente com o Azure Key Vault para encriptação de dados inativos entre diferentes tipos de clusters. Saiba mais sobre a encriptação de discos de chaves gerida pelo cliente.
- Conforme anunciado anteriormente, a partir de 30 de junho de 2020, o HDInsight vai impor o protocolo TSL (Transport Layer Security) 1.2 ou versões posteriores a todas as ligações HTTPS. Configure os seus clusters do HDInsight novos para aceitarem apenas o TLS 1.2 agora, seguindo os passos na documentação.
- A funcionalidade de mediador de ID do HDInsight, agora em pré-visualização, simplifica as configurações complexas de autenticação. Esta funcionalidade permite-lhe iniciar sessão no Apache Ambari através do Multi-Factor Authentication do Microsoft Azure sem precisar de hashes de palavras-passe no Azure Active Directory Domain Services (AD DS). Saiba mais sobre a utilização do mediador de ID para a gestão de credenciais.