2025-11-03

Azure File Sync को Managed Identity पर Migrate करें

Azure File Sync कई संगठनों में अब भी “काम” कर रहा है—लेकिन 2010 के दशक की auth व्यवस्था पर: local X.509 certificates और SAS tokens। ये possession-based secrets हैं: जो इन्हें रखता है, वही “आप” माने जाते हैं। ये scripts, backups, repositories और logs में फैल जाते हैं, चुपचाप expire हो जाते हैं, और एक leak होने पर valid credentials के जरिए बिना पता चले data exfiltration संभव हो जाता है। यह identity नहीं—अंधविश्वास है। आधुनिक समाधान Managed Identity (MI) है। हर Storage Sync Service और registered server Entra ID के माध्यम से short-lived tokens से authenticate करता है; कोई static keys नहीं, certificate renewals नहीं, certificate endpoints की whitelisting नहीं। Secrets बांटने की जगह RBAC आता है; revocation तुरंत होता है, और हर call audit योग्य होती है। Migration एक routine housekeeping है, बड़ी सर्जरी नहीं: File Sync agent को update करें, Azure VMs पर system-assigned MI सक्षम करें (या on-premises और दूसरे cloud servers के लिए Azure Arc + MI), Storage Sync Service को MI पर switch करें, और Azure storage account पर least-privilege roles अपने-आप लागू होने दें।

Apple Podcasts · Spotify · YouTube · YouTube Music

Migrate Azure File Sync to Managed Identity (English)