2025-11-03

ترحيل Azure File Sync إلى الهوية المُدارة

لا تزال Azure File Sync تعمل لدى كثير من المؤسسات، ولكن باستخدام آليات مصادقة تعود إلى حقبة العقد الثاني من الألفية: شهادات X.509 محلية ورموز SAS. هذه أسرار قائمة على الحيازة، فمن يمتلكها يُعدّ «أنت». وهي تنتشر في النصوص البرمجية والنسخ الاحتياطية والمستودعات وسجلات الأحداث، وتنتهي صلاحيتها دون إنذار، وتكفي تسريبة واحدة لمنح من يحصل عليها وصولاً صامتاً إلى البيانات عبر بيانات اعتماد صالحة. وهذا ليس هوية بالمعنى الحقيقي، بل هو أقرب إلى الخرافة. الحل الحديث هو الهوية المُدارة (Managed Identity). إذ يُصادَق على كل خدمة مزامنة تخزين وكل خادم مسجّل عبر Entra ID باستخدام رموز قصيرة الأجل، دون مفاتيح ثابتة، ودون تجديد للشهادات، ودون الحاجة إلى إدراج نقاط نهاية الشهادات في قوائم السماح. وتحل أدوار RBAC محل توزيع الأسرار، ويصبح الإلغاء فورياً، وتكون كل عملية استدعاء قابلة للتدقيق. والترحيل عملية صيانة روتينية وليس جراحة معقدة: تحديث وكيل File Sync، وتفعيل الهوية المُدارة المعيّنة للنظام على أجهزة Azure الافتراضية (أو Azure Arc مع الهوية المُدارة للخوادم المحلية أو الموجودة على سحب أخرى)، ثم تحويل خدمة مزامنة التخزين إلى الهوية المُدارة، والسماح لـ Azure بتطبيق أدوار بأقل الصلاحيات الممكنة على حساب التخزين.

Apple Podcasts · Spotify · YouTube · YouTube Music

Migrate Azure File Sync to Managed Identity (English)