ID
English
Deutsch
Español
Français
Italiano
Português
Nederlands
Polski
Русский
Українська
العربية
עברית
日本語
한국어2025-11-03
Migrasi Azure File Sync ke Managed Identity
Azure File Sync masih "berfungsi" bagi banyak organisasi, tetapi menggunakan autentikasi dari era 2010-an: sertifikat X.509 lokal dan SAS token. Keduanya adalah rahasia berbasis kepemilikan: siapa pun yang memegangnya dianggap "Anda". Rahasia ini menyebar ke skrip, cadangan, repositori, dan log; kedaluwarsa tanpa pemberitahuan; dan satu kebocoran sudah cukup untuk memberikan akses diam-diam melalui kredensial yang valid. Itu bukan identitas, melainkan takhayul. Solusi modern adalah Managed Identity (MI). Setiap Storage Sync Service dan server yang terdaftar melakukan autentikasi melalui Entra ID dengan token berumur pendek; tidak ada kunci statis, tidak ada pembaruan sertifikat, tidak ada daftar putih endpoint sertifikat. RBAC menggantikan distribusi rahasia; pencabutan akses berlaku seketika; setiap panggilan dapat diaudit. Migrasinya bersifat rutin, bukan operasi besar: perbarui agen File Sync, aktifkan MI yang ditetapkan sistem pada Azure VM (atau Azure Arc + MI untuk server on-premises atau cloud lain), ubah Storage Sync Service untuk menggunakan MI, dan biarkan Azure menerapkan peran dengan hak akses minimum pada akun penyimpanan.