Información general: Corrección del acceso de lectura anónimo a datos de blobs

Azure Storage soporta acceso opcional de lectura anónima para contenedores y blobs. Por defecto, nunca se permite el acceso anónimo a tus datos. A menos que habilite explícitamente el acceso anónimo, todas las solicitudes a un contenedor y sus blobs deben estar autorizadas. Se recomienda deshabilitar el acceso anónimo para todas las cuentas de almacenamiento.

Este artículo ofrece una visión general de cómo remediar el acceso anónimo a tus cuentas de almacenamiento.

Recomendaciones para remediar el acceso anónimo

Puedes remediar el acceso anónimo de una cuenta en cualquier momento configurando la propiedad AllowBlobPublicAccess de la cuenta en Falso. Después de configurar la propiedad AllowBlobPublicAccess en False, todas las solicitudes de datos de blob a esa cuenta de almacenamiento requerirán autorización, independientemente de la configuración de acceso anónimo para cualquier contenedor individual.

Para obtener más información sobre cómo corregir el acceso anónimo en las cuentas de Azure Resource Manager, consulta Corregir el acceso de lectura anónimo a los datos de blobs.

Escenarios que requieren acceso anónimo

Si tu escenario requiere que ciertos contenedores estén disponibles para acceso anónimo, entonces deberías mover esos contenedores y sus blobs a cuentas de almacenamiento separadas que solo estén reservadas para acceso anónimo. Luego puedes impedir el acceso anónimo a cualquier otra cuenta de almacenamiento utilizando las recomendaciones proporcionadas en Recomendaciones para remediar el acceso anónimo.

Para información sobre cómo configurar contenedores para acceso anónimo, consulte Configurar acceso anónimo de lectura para contenedores y blobs.

Pasos siguientes

• Corrigir el acceso de lectura anónimo a los datos de blobs