Implementér sikkerhed og administrer adgang til Azure Storage
Øvet
Sikkerhedstekniker
Azure
Azure Storage
Azure Blob Storage
Implementér sikkerhedskontroller på kontoniveau og adgangsstyring for Azure Storage. Konfigurér sikre overførselsindstillinger, vælg passende autorisationsmodeller, anvend lagrede adgangspolitikker til SAS-livscyklusstyring, og håndhæv deaktivering af delte nøgler ved hjælp af Azure Policy for at beskytte lagringskonti, der bruges af AI-agenter og enterprise-arbejdsbelastninger.
Læringsmål
Når du har fuldført dette modul, kan du:
- Konfigurer lagringskonto-sikkerhedsindstillinger, herunder sikker overførsel, minimum Transport Layer Security (TLS) og anonyme adgangskontroller
- Vælg en passende autorisationsmodel til forskellige adgangsscenarier, herunder managed identity for AI-agentarbejdsbelastninger
- Opret og administrer lagrede adgangspolitikker for at kontrollere SAS-tokens livscyklus
- Deaktiver autorisation af delte nøgler og håndhæv overholdelse ved hjælp af Azure Policy
Forudsætninger
- Familiarity with Azure Storage accounts
- Forståelse af Azure rollebaseret adgangskontrol (RBAC) og administrerede identiteter
- Grundlæggende forståelse af Microsoft Entra ID
Kom i gang med Azure
Vælg den Azure-konto, der passer til dig. Betal efter forbrug, eller prøv Azure gratis i op til 30 dage. Tilmeld dig.