2025-11-03

Migrer Azure File Sync vers l'identité managée

Azure File Sync « fonctionne » encore pour de nombreuses organisations, mais avec une authentification de l'ère 2010 : certificats X.509 locaux et jetons SAS. Ce sont des secrets basés sur la possession : quiconque les détient est « vous ». Ils se propagent dans les scripts, les sauvegardes, les dépôts et les journaux ; ils expirent silencieusement ; et une seule fuite accorde une exfiltration discrète via des identifiants valides. Ce n'est pas de l'identité, c'est de la superstition. La solution moderne est l'identité managée (MI). Chaque Storage Sync Service et chaque serveur enregistré s'authentifie via Entra ID avec des jetons à courte durée de vie ; plus de clés statiques, plus de renouvellement de certificats, plus de liste blanche des points de terminaison de certificats. Le RBAC remplace la distribution de secrets ; la révocation est immédiate ; chaque appel est auditable. La migration relève de la maintenance courante, et non d'une chirurgie à cœur ouvert : mettre à jour l'agent File Sync, activer l'identité managée affectée par le système sur les machines virtuelles Azure (ou Azure Arc et MI pour les serveurs sur site ou d'autres clouds), basculer le Storage Sync Service vers MI, et laisser Azure appliquer des rôles à privilèges minimaux au compte de stockage

Apple Podcasts · Spotify · YouTube · YouTube Music

Migrate Azure File Sync to Managed Identity (English)