2025-11-03

מעבר ל-Azure File Sync עם Managed Identity

Azure File Sync עדיין "עובד" עבור ארגונים רבים, אבל על בסיס אימות מהעשור האחרון: תעודות X.509 מקומיות ו-SAS tokens. אלו סודות מבוססי החזקה: מי שמחזיק בהם הוא "אתה". הם מתפשטים לתוך סקריפטים, גיבויים, מאגרי קוד ולוגים; הם פגים בשקט, ודליפה אחת מעניקה ייצוא נתונים שקט באמצעות אישורים תקפים. זה לא זהות, זו אמונה טפלה. התיקון המודרני הוא Managed Identity (MI). כל Storage Sync Service ושרת רשום מאומתים דרך Entra ID באמצעות tokens קצרי מועד; ללא מפתחות סטטיים, ללא חידוש תעודות, וללא רישום מראש של נקודות קצה לתעודות. RBAC מחליף את הפצת הסודות; הביטול מיידי; וכל קריאה ניתנת לביקורת. המעבר הוא עבודת תחזוקה שגרתית ולא ניתוח לב פתוח: עדכון סוכן File Sync, הפעלת MI במערכת-מוקצית על מכונות Azure Virtual Machines (או Azure Arc + MI עבור שרתים מקומיים או בענני צד שלישי), מעבר ה-Storage Sync Service ל-MI, ותן ל-Azure להחיל תפקידי הרשאה מינימלית על חשבון האחסון.

Apple Podcasts · Spotify · YouTube · YouTube Music

Migrate Azure File Sync to Managed Identity (English)