RU
English
Deutsch
Español
Français
Italiano
Português
Nederlands
Polski
Bahasa Indonesia
Українська
العربية
עברית
日本語
한국어2025-11-03
Миграция Azure File Sync на Managed Identity
Azure File Sync по-прежнему «работает» во многих организациях, но на аутентификации уровня 2010-х годов: локальные сертификаты X.509 и токены SAS. Это секреты, основанные на владении: тот, кто их держит, и есть «вы». Они расползаются по скриптам, резервным копиям, репозиториям и логам; истекают незаметно; а одна утечка даёт тихую эксфильтрацию данных через действительные учётные данные. Это не идентичность, а суеверие. Современное решение — Managed Identity (MI). Каждая служба Storage Sync Service и зарегистрированный сервер аутентифицируются через Entra ID с короткоживущими токенами; никаких статических ключей, никакого продления сертификатов, никакого внесения в белый список конечных точек сертификатов. RBAC заменяет распространение секретов; отзыв доступа происходит мгновенно; каждый вызов поддаётся аудиту. Миграция — это рутинная работа, а не сложная операция: обновите агент File Sync, включите системно назначаемую MI на виртуальных машинах Azure (или Azure Arc с MI для локальных серверов и серверов в других облаках), переключите Storage Sync Service на MI и позвольте Azure применить роли с наименьшими привилегиями к учётной записи хранения