2025-11-03

Migrare Azure File Sync a Managed Identity

Azure File Sync funziona ancora per molte organizzazioni, ma si basa su un'autenticazione di stampo anni 2010: certificati X.509 locali e token SAS. Si tratta di segreti basati sul possesso: chiunque li detenga viene considerato "tu". Questi segreti si diffondono in script, backup, repository e log, scadono silenziosamente e, se trapelano, consentono un'esfiltrazione silenziosa tramite credenziali valide. Non è identità, è superstizione. La soluzione moderna è Managed Identity (MI). Ogni Storage Sync Service e ogni server registrato si autentica tramite Entra ID con token a breve durata: niente chiavi statiche, nessun rinnovo di certificati, nessuna lista di endpoint autorizzati per i certificati. RBAC sostituisce la distribuzione dei segreti, la revoca è immediata e ogni chiamata è verificabile. La migrazione è un'operazione di manutenzione ordinaria, non un intervento a cuore aperto: aggiornare l'agente di File Sync, abilitare la Managed Identity assegnata dal sistema sulle VM di Azure (o Azure Arc con MI per server on-premise o in altri cloud), passare Storage Sync Service a MI e lasciare che Azure applichi ai storage account i ruoli con privilegi minimi.

Apple Podcasts · Spotify · YouTube · YouTube Music

Migrate Azure File Sync to Managed Identity (English)