УЖЕ ДОСТУПНО

Улучшения функций обеспечения безопасности корпоративного уровня в Azure HDInsight

Дата публикации: 19 мая, 2020

Мы объявляем о нескольких улучшениях для системы безопасности корпоративного уровня Azure HDInsight.

  • Теперь Azure HDInsight поддерживает шифрование с помощью управляемых клиентом ключей в Azure Key Vault для шифрования данных при хранении в кластерах разных типов. См. дополнительные сведения о шифровании дисков с помощью ключей, управляемых клиентом.
     
  • Как уже было объявлено, с 30 июня 2020 г. в HDInsight для всех подключений HTTPS будет применяться TLS 1.2 или более поздней версии. Для новых кластеров HDInsight следует настроить использование TLS только версии 1.2 по процедуре, описанной в документации.
     
  • Компонент брокера удостоверений HDInsight (сейчас доступна предварительная версия) упрощает сложные конфигурации проверки подлинности. Эта функция позволяет входить в Apache Ambari через службу многофакторной идентификации Azure без хэширования паролей в доменных службах Azure Active Directory (AD DS). См. дополнительные сведения об управлении учетными данными с помощью брокера удостоверений.
  • HDInsight
  • Features
  • Microsoft Build
  • Security

Связанные продукты