Azure HDInsight 企业安全性增强功能

Azure HDInsight 具有多项企业安全性增强功能待宣布：

• Azure HDInsight 现支持使用 Azure Key Vault 进行客户管理的密钥加密，从而跨不同群集类型实现静态数据加密。详细了解客户管理的密钥磁盘加密。
   
• 正如之前宣布的，从 2020 年 6 月 30 日起，HDInsight 将对所有 HTTPS 连接强制实施传输层安全 (TLS) 1.2 或更高版本。请按照此文档中的步骤，将新的 HDInsight 群集配置为现仅接受 TLS 1.2。
   
• HDInsight 的 ID 代理功能（现为预览版）简化了复杂的身份验证设置。此功能可让你通过 Azure 多重身份验证登录到 Apache Ambari，而无需 Azure Active Director 域服务 (AD DS) 中的密码哈希。详细了解如何使用 ID 代理进行凭据管理。