Улучшения функций обеспечения безопасности корпоративного уровня в Azure HDInsight
Дата публикации: 19 мая, 2020
Мы объявляем о нескольких улучшениях для системы безопасности корпоративного уровня Azure HDInsight.
- Теперь Azure HDInsight поддерживает шифрование с помощью управляемых клиентом ключей в Azure Key Vault для шифрования данных при хранении в кластерах разных типов. См. дополнительные сведения о шифровании дисков с помощью ключей, управляемых клиентом.
- Как уже было объявлено, с 30 июня 2020 г. в HDInsight для всех подключений HTTPS будет применяться TLS 1.2 или более поздней версии. Для новых кластеров HDInsight следует настроить использование TLS только версии 1.2 по процедуре, описанной в документации.
- Компонент брокера удостоверений HDInsight (сейчас доступна предварительная версия) упрощает сложные конфигурации проверки подлинности. Эта функция позволяет входить в Apache Ambari через службу многофакторной идентификации Azure без хэширования паролей в доменных службах Azure Active Directory (AD DS). См. дополнительные сведения об управлении учетными данными с помощью брокера удостоверений.