UK
English
Deutsch
Español
Français
Italiano
Português
Nederlands
Polski
Bahasa Indonesia
Русский
العربية
עברית
日本語
한국어2025-11-03
Міграція Azure File Sync на Managed Identity
Azure File Sync досі «працює» для багатьох організацій, але на автентифікації з кінця 2010-х: локальні сертифікати X.509 і токени SAS. Це секрети, що базуються на володінні: хто їх має, той і є «вами». Вони розповзаються по скриптах, резервних копіях, репозиторіях і журналах, мовчки спливають за строком дії, а один витік дає змогу непомітно вивантажувати дані за допомогою дійсних облікових даних. Це не ідентифікація, а забобони. Сучасне рішення — Managed Identity (MI). Кожна служба синхронізації сховища та зареєстрований сервер автентифікуються через Entra ID за допомогою короткоживучих токенів; статичних ключів, поновлення сертифікатів і внесення кінцевих точок сертифікатів до списків дозволених більше немає. RBAC замінює розподіл секретів, відкликання діє миттєво, а кожен виклик можна перевірити в журналі аудиту. Міграція — це рутинне обслуговування, а не складна операція: оновити агент File Sync, увімкнути системно призначену MI на віртуальних машинах Azure (або Azure Arc з MI для локальних серверів і серверів в інших хмарах), перевести службу синхронізації сховища на MI і дозволити Azure застосувати ролі з мінімальними привілеями до облікового запису сховища.