Impedir a autorização de Chave Partilhada para uma Conta de Armazenamento do Azure
Data de publicação: 07 maio, 2021
Todos os pedidos seguros feitos a uma conta de Armazenamento do Azure têm de ser autorizados. Por predefinição, os pedidos podem ser autorizados com as credenciais do Azure Active Directory (Azure AD) ou com a chave de acesso da conta para proceder à autorização de Chave Partilhada. Destes dois tipos de autorização, o Azure AD garante segurança superior e facilidade de utilização em relação à Chave Partilhada, pelo que é a recomendação da Microsoft. Para fazer com que os clientes utilizem o Azure AD para autorizar pedidos, pode não permitir que façam pedidos à conta de armazenamento que sejam autorizados com a Chave Partilhada.
Estamos a anunciar a disponibilidade geral da capacidade de desativar a autorização de Chave Partilhada para o Armazenamento do Azure. Antes de desativar a autorização de Chave Partilhada nas contas de armazenamento existentes, sugerimos que verifique os padrões de acesso existentes através da monitorização.