公共预览版:阻止 Azure 存储帐户上的共享密钥授权
发布日期:一月 21, 2021
每个针对 Azure 存储帐户的安全请求都必须获得授权。默认情况下,请求可通过 Azure Active Directory (Azure AD) 凭据获得授权,或者使用针对共享密钥授权的帐户访问密钥来获得授权。在这两种类型的授权中,Azure AD 提供高级安全性,可让你轻松使用共享密钥,它是 Microsoft 推荐的服务。若要要求客户端使用 Azure AD 来对请求授权,你可禁止对已通过共享密钥获得授权的存储帐户的请求。
我们宣布推出为 Azure 存储禁用共享密钥授权这一功能的公共预览版。在对现有存储帐户禁用共享密钥授权之前,建议通过监视来检查现有访问模式。
了解更多。