NL
English
Deutsch
Español
Français
Italiano
Português
Polski
Bahasa Indonesia
Русский
Українська
العربية
עברית
日本語
한국어2025-11-03
Migreer Azure File Sync naar Managed Identity
Azure File Sync werkt voor veel organisaties nog steeds, maar op authenticatie uit het tijdperk van 2010: lokale X.509-certificaten en SAS-tokens. Dat zijn op bezit gebaseerde geheimen: wie ze in handen heeft, wordt als "u" behandeld. Ze verspreiden zich naar scripts, back-ups, repositories en logs, verlopen stilzwijgend, en één lek geeft via geldige credentials ongemerkt toegang tot de data. Dat is geen identiteit, dat is bijgeloof. De moderne oplossing is Managed Identity (MI). Elke Storage Sync Service en elke geregistreerde server authenticeert zich via Microsoft Entra ID met kortlevende tokens; er zijn geen statische sleutels, geen certificaatvernieuwingen en geen witte lijsten van certificaateindpunten meer. RBAC vervangt het verspreiden van geheimen, intrekken gebeurt direct, en elke aanroep is controleerbaar. De migratie is onderhoud, geen ingrijpende operatie: werk de File Sync-agent bij, schakel een door het systeem toegewezen MI in op Azure-VM's (of Azure Arc en MI voor on-premises servers en servers in andere clouds), zet de Storage Sync Service om naar MI, en laat Azure de rollen met minimale rechten toekennen aan het opslagaccount.