2025-11-03

Migrar o Azure File Sync para Managed Identity

O Azure File Sync ainda “funciona” para muitas organizações, mas com autenticação da era dos anos 2010: certificados X.509 locais e tokens SAS. Esses são segredos baseados em posse: quem os tiver é “você”. Eles se espalham por scripts, backups, repositórios e logs; expiram silenciosamente; e um único vazamento concede exfiltração silenciosa por meio de credenciais válidas. Isso não é identidade, é superstição. A solução moderna é o Managed Identity (MI). Cada Storage Sync Service e servidor registrado se autentica pelo Microsoft Entra ID com tokens de curta duração; sem chaves estáticas, sem renovação de certificados, sem liberação de endpoints de certificados. O RBAC substitui a distribuição de segredos; a revogação é instantânea; cada chamada é auditável. A migração é manutenção rotineira, não cirurgia de alto risco: atualize o agente do Azure File Sync, habilite o Managed Identity atribuído pelo sistema nas VMs do Azure (ou Azure Arc + MI para servidores locais ou de outras nuvens), altere o Storage Sync Service para usar MI e deixe o Azure aplicar funções de privilégio mínimo à conta de armazenamento.

Apple Podcasts · Spotify · YouTube · YouTube Music

Migrate Azure File Sync to Managed Identity (English)