Exigir una versión mínima de TLS para las solicitudes a los recursos de Event Grid Basic

La comunicación entre un cliente y un recurso de Azure Event Grid se cifra mediante Transport Layer Security (TLS). Para información sobre TLS, véase Transport Layer Security.

Para temas personalizados de Event Grid Basic, dominios y espacios de nombres de socios, puedes configurar la versión mínima TLS aceptada para las solicitudes entrantes del cliente. Un mínimo configurado de TLS 1.2 requiere que los clientes usen TLS 1.2 o una versión más reciente del protocolo que el servicio soporte. Un mínimo configurado de TLS 1.3 requiere que los clientes utilicen TLS 1.3. Event Grid no acepta solicitudes que utilicen una versión de protocolo inferior al mínimo configurado.

La versión 2026-06-15-preview de la API pone por defecto la versión mínima de TLS en TLS 1.2 y rechaza TLS 1.0 y TLS 1.1. Con esta versión de la API, puedes configurar explícitamente TLS 1.3 como mínimo. TLS 1.3 no es el predeterminado, y los recursos existentes no están configurados automáticamente para requerir TLS 1.3. Este comportamiento es específico de la versión 2026-06-15-preview de la API y no establece el comportamiento de versiones anteriores de la API.

El soporte y la negociación de protocolos en el punto final del servicio son diferentes de la aplicación mínima de TLS a nivel de recurso. Un endpoint puede negociar un protocolo que el servicio soporte, y Event Grid evalúa la solicitud en función de la versión mínima de TLS configurada del recurso.

Importante

Antes de configurar TLS 1.3 como la versión mínima de TLS, verifica que todos los clientes y servicios que se conecten al recurso de Event Grid soporten TLS 1.3. Los clientes que no soportan TLS 1.3 no pueden comunicarse con un recurso que requiera TLS 1.3.

Permisos para temas y dominios

Para establecer la propiedad minimumTlsVersionAllowed de un tema o dominio de Event Grid, debe tener permiso para crear y administrar el recurso. Los roles de control de acceso basado en roles de Azure (Azure RBAC) que proporcionan estos permisos incluyen la acción Microsoft.EventGrid/topics/write o Microsoft.EventGrid/domains/write. Los roles incorporados con estas acciones incluyen:

Las asignaciones de roles deben tener como ámbito el tema o dominio de Event Grid, o un nivel superior, para permitir que un usuario configure su versión mínima de TLS. Para obtener más información sobre el alcance del rol, consulte Comprender el alcance de RBAC de Azure.

Restringir estas asignaciones de roles a usuarios que requieran la capacidad de crear un tema o dominio de Event Grid o actualizar sus propiedades. Utiliza el principio de privilegio mínimo para que los usuarios solo tengan los permisos que necesitan. Para más información, consulte Procedimientos recomendados para Azure RBAC.

Note

Los roles clásicos de administrador de suscripciones Administrador del servicio y Coadministrador equivalen al rol Propietario de Azure Resource Manager. El rol de Propietario incluye todas las acciones, por lo que un usuario con uno de estos roles administrativos también puede crear y gestionar temas o dominios de Event Grid. Para obtener más información, consulte roles de Azure, roles de Microsoft Entra y roles de administrador de suscripciones clásicas.

Consideraciones sobre la red

Cuando un cliente envía una solicitud a un tema o dominio de la Grid de Eventos, primero establece una conexión con el endpoint. Event Grid comprueba la configuración mínima de TLS del recurso cuando procesa la solicitud. Si la solicitud utiliza una versión de protocolo inferior al mínimo configurado, Event Grid rechaza la solicitud.

Tenga en cuenta el comportamiento siguiente:

  • Un rastreo de red puede mostrar el establecimiento exitoso de la conexión TCP y la negociación TLS antes de que Event Grid rechace una solicitud que utilice una versión de protocolo inferior al mínimo configurado.
  • El escaneo de endpoint identifica los protocolos que el endpoint de servicio puede negociar. No identifica la versión mínima de TLS configurada en un tema, dominio o espacio de nombres de asociado individual.

La entrega por Webhook es independiente

Una suscripción a eventos de Web Hook tiene una configuración mínima TLS separada para la entrega de eventos salientes desde Event Grid hasta el webhook. La configuración a nivel de recurso descrita en este artículo controla las solicitudes entrantes y no define el protocolo que Event Grid utiliza para entregar eventos a un webhook.

Paso siguiente

Para configurar la configuración, consulte Configurar la versión mínima de TLS para un tema o dominio de Event Grid.

  • Se actualizó por última vez el