Предотвращение авторизации общим ключом для учетной записи Службы хранилища Azure
Дата публикации: 07 мая, 2021
Каждый защищенный запрос к учетной записи Службы хранилища Azure должен быть авторизован. По умолчанию запросы могут быть авторизованы с помощью учетных данных Azure Active Directory (Azure D) или с помощью ключа доступа учетной записи для авторизации с помощью общего ключа. Из этих двух типов авторизации Azure AD обеспечивает высший уровень безопасности и большую простоту использования, чем общий ключ, и рекомендуется корпорацией Майкрософт. Чтобы клиенты обязательно использовали Azure AD для авторизации запросов, вы можете запретить запросы к учетной записи хранения, которые авторизованы с использованием общего ключа.
Мы объявляем об общедоступной возможности отключить авторизацию общим ключом для Службы хранилища Azure. Прежде чем отключить авторизацию общим ключом для существующих учетных записей хранения, рекомендуем проверить существующие шаблоны доступа с помощью мониторинга.