Общедоступная предварительная версия: Предотвращение авторизации общим ключом в учетных записях Службы хранилища Azure
Дата публикации: 21 января, 2021
Каждый защищенный запрос к учетной записи Службы хранилища Azure должен быть авторизован. По умолчанию запросы могут быть авторизованы с помощью учетных данных Azure Active Directory (Azure D) или с помощью ключа доступа учетной записи для авторизации с помощью общего ключа. Из этих двух типов авторизации именно Azure AD обеспечивает повышенную уровень безопасности и простоту использования по сравнению с общим ключом и рекомендуется корпорацией Майкрософт. Чтобы клиенты обязательно использовали Azure AD для авторизации запросов, вы можете запретить запросы к учетной записи хранения, которые авторизованы с использованием общего ключа.
Мы объявляем об общедоступной предварительной версии возможности отключить авторизацию общим ключом для Службы хранилища Azure. Прежде чем отключить авторизацию общим ключом для существующих учетных записей хранения, рекомендуем проверить существующие шаблоны доступа с помощью мониторинга.