2025-11-03

Migracja Azure File Sync do tożsamości zarządzanej

Azure File Sync wciąż „działa” w wielu organizacjach — ale na uwierzytelnianiu z lat 2010: lokalnych certyfikatach X.509 i tokenach SAS. To sekrety oparte na posiadaniu: kto je ma, ten jest „wami”. Rozprzestrzeniają się po skryptach, kopiach zapasowych, repozytoriach i logach; wygasają po cichu, a jeden wyciek daje cichą eksfiltrację za pomocą ważnych poświadczeń. To nie jest tożsamość — to zabobon. Nowoczesnym rozwiązaniem jest tożsamość zarządzana (Managed Identity, MI). Każda usługa Storage Sync Service i każdy zarejestrowany serwer uwierzytelnia się przez Entra ID przy użyciu krótkotrwałych tokenów; bez statycznych kluczy, bez odnawiania certyfikatów, bez białych list punktów końcowych certyfikatów. RBAC zastępuje dystrybucję sekretów; odwołanie dostępu następuje natychmiast, a każde wywołanie podlega audytowi. Migracja to prace porządkowe, a nie operacja na otwartym sercu: zaktualizuj agenta File Sync, włącz przypisaną systemowo tożsamość zarządzaną na maszynach wirtualnych Azure (lub Azure Arc + MI dla serwerów lokalnych i w innych chmurach), przełącz Storage Sync Service na MI i pozwól Azure zastosować role o najmniejszych uprawnieniach do magazynu…

Apple Podcasts · Spotify · YouTube · YouTube Music

Migrate Azure File Sync to Managed Identity (English)