Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Die Kommunikation zwischen einem Client und einer Azure Event Grid-Ressource wird mittels Transport Layer Security (TLS) verschlüsselt. Informationen zu TLS finden Sie unter Transport Layer Security.
Für benutzerdefinierte Topics, Domains und Partner-Namespaces von Event Grid Basic können Sie die minimale TLS-Version konfigurieren, die für eingehende Client-Anfragen akzeptiert wird. Ein konfiguriertes Minimum von TLS 1.2 erfordert, dass die Clients TLS 1.2 oder eine neuere Protokollversion verwenden, die der Dienst unterstützt. Ein konfiguriertes Minimum von TLS 1.3 erfordert, dass Clients TLS 1.3 verwenden. Event Grid akzeptiert keine Anfragen, die eine Protokollversion unter dem konfigurierten Minimum verwenden.
Die API-Version 2026-06-15-preview setzt die minimale TLS-Version standardmäßig auf TLS 1.2 und lehnt TLS 1.0 sowie TLS 1.1 ab. Mit dieser API-Version kannst du TLS 1.3 explizit als Minimum konfigurieren. TLS 1.3 ist nicht der Standard, und bestehende Ressourcen sind nicht automatisch so konfiguriert, dass sie TLS 1.3 benötigen. Dieses Verhalten ist spezifisch für die API-Version 2026-06-15-preview und legt das Verhalten früherer API-Versionen nicht fest.
Protokollunterstützung und -verhandlung am Service-Endpunkt unterscheiden sich von der minimalen TLS-Durchsetzung auf Ressourcenebene. Ein Endpunkt kann ein vom Dienst unterstütztes Protokoll aushandeln, und Event Grid prüft die Anfrage dann anhand der konfigurierten Mindest-TLS-Version der Ressource.
Important
Bevor Sie TLS 1.3 als minimale TLS-Version konfigurieren, überprüfen Sie, ob jeder Client und Dienst, der sich mit der Event Grid-Ressource verbindet, TLS 1.3 unterstützt. Clients, die TLS 1.3 nicht unterstützen, können nicht mit einer Ressource kommunizieren, die TLS 1.3 benötigt.
Berechtigungen für Themen und Domains
Um die minimumTlsVersionAllowed Eigenschaft für ein Event Grid-Thema oder eine Domäne festzulegen, benötigen Sie die Berechtigung, die Ressource zu erstellen und zu verwalten. Azure-Rollen für die rollenbasierte Zugriffssteuerung (Azure RBAC), die diese Berechtigungen gewähren, umfassen die Aktion Microsoft.EventGrid/topics/write oder Microsoft.EventGrid/domains/write. Vordefinierte Rollen mit diesen Aktionen enthalten:
- Die Rolle Azure Resource Manager Owner
- Die Rolle des Azure Resource Managers Mitwirkender
- Die Rolle des Azure Event Grid Contributor
Rollenzuweisungen müssen für das Event Grid-Thema oder die Domäne oder für eine höhere Ebene gelten, damit der Benutzer die minimale TLS-Version konfigurieren kann. Weitere Informationen zum Geltungsbereich einer Rolle finden Sie unter Grundlegendes zum Geltungsbereich für Azure RBAC.
Beschränke diese Rollenzuweisungen auf Nutzer, die die Möglichkeit benötigen, ein Event Grid-Thema oder eine Domain zu erstellen oder deren Eigenschaften zu aktualisieren. Nutze das Prinzip der geringsten Rechte, damit Nutzer nur die Berechtigungen haben, die sie benötigen. Weitere Informationen finden Sie unter Bewährte Methoden für Azure RBAC.
Note
Die klassischen Administratorrollen für Abonnements „Service Administrator“ und „Co-Administrator“ umfassen das Äquivalent der Azure Resource Manager-Rolle Owner. Die Owner-Rolle umfasst alle Aktionen, sodass ein Benutzer mit einer dieser Verwaltungsrollen auch Event Grid-Themen oder -Domänen erstellen und verwalten kann. Weitere Informationen finden Sie unter Azure-Rollen, Microsoft Entra-Rollen und Administratorrollen für klassische Abonnements.
Überlegungen zu Netzwerken
Wenn ein Client eine Anfrage an ein Event Grid-Thema oder eine Domäne sendet, stellt er zunächst eine Verbindung zum Endpunkt her. Event Grid prüft die minimale TLS-Einstellung der Ressource, wenn Event Grid die Anfrage verarbeitet. Wenn die Anfrage eine Protokollversion unterhalb der konfigurierten Mindestversion verwendet, lehnt Event Grid die Anfrage ab.
Beachten Sie das folgende Verhalten:
- Eine Netzwerkverfolgung kann eine erfolgreiche TCP-Verbindung und TLS-Verhandlung zeigen, bevor Event Grid eine Anfrage ablehnt, die eine Protokollversion unterhalb der konfigurierten Mindestversion verwendet.
- Das Endpunkt-Scannen identifiziert die Protokolle, die der Service-Endpunkt aushandeln kann. Es identifiziert nicht die minimale TLS-Version, die auf einem einzelnen Topic, einer Domain oder einem Partner-Namespace konfiguriert ist.
Webhook-Lieferung ist separat
Ein Web-Hook-Event-Abonnement hat eine separate Mindest-TLS-Einstellung für die ausgehende Ereignisübermittlung von Event Grid an den Webhook. Die in diesem Artikel beschriebene Ressourcen-Level-Einstellung steuert eingehende Anfragen und definiert nicht das Protokoll, das Event Grid verwendet, um Ereignisse an einen Webhook zu liefern.
Nächster Schritt
Um die Einstellung zu konfigurieren, siehe Konfigurieren der minimalen TLS-Version für ein Event Grid-Thema oder eine Domäne.