2025-11-03

Migrar Azure File Sync a Managed Identity

Azure File Sync sigue "funcionando" para muchas organizaciones, pero con autenticación de la era de los 2010: certificados X.509 locales y tokens SAS. Estos son secretos basados en posesión: quien los tiene es "tú". Se dispersan en scripts, copias de seguridad, repositorios y registros; caducan en silencio; y una sola filtración concede exfiltración silenciosa mediante credenciales válidas. Eso no es identidad, es superstición. La solución moderna es Managed Identity (MI). Cada Storage Sync Service y cada servidor registrado se autentica mediante Entra ID con tokens de corta duración; sin claves estáticas, sin renovaciones de certificados, sin incluir en listas blancas los endpoints de certificados. RBAC sustituye la distribución de secretos; la revocación es inmediata y cada llamada es auditable. La migración es un trabajo de mantenimiento, no una cirugía a corazón abierto: actualizar el agente de File Sync, habilitar la MI asignada por el sistema en las máquinas virtuales de Azure (o Azure Arc + MI para servidores locales u de otras nubes), cambiar el Storage Sync Service a MI y dejar que Azure aplique roles de mínimo privilegio a la cuenta de almacenamiento

Apple Podcasts · Spotify · YouTube · YouTube Music

Migrate Azure File Sync to Managed Identity (English)