Visão geral: correção do acesso de leitura anônimo para dados de blob

O Armazenamento do Azure suporta acesso opcional anônimo de leitura para contêineres e blobs. Por padrão, o acesso anônimo aos seus dados nunca é permitido. A menos que você habilite explicitamente o acesso anônimo, todas as solicitações para um contêiner e seus blobs devem ser autorizadas. É recomendável desabilitar o acesso anônimo para todas as contas de armazenamento.

Este artigo oferece uma visão geral de como remediar o acesso anônimo para suas contas de armazenamento.

Aviso

O acesso anônimo apresenta um risco de segurança. Recomendamos que você tome as ações descritas na seção a seguir para remediar o acesso anônimo a todas as suas contas de armazenamento, a menos que seu cenário exija especificamente acesso anônimo.

Recomendações para remediar o acesso anônimo

Você pode remediar o acesso anônimo de uma conta a qualquer momento configurando a propriedade AllowBlobPublicAccess da conta como Falso. Depois de definir a propriedade AllowBlobPublicAccess como Falso, todas as solicitações de dados do blob para essa conta de armazenamento precisarão de autorização, independentemente da configuração de acesso anônimo para qualquer contêiner.

Para saber mais sobre como remediar o acesso anônimo para contas do Azure Resource Manager, veja Remediar acesso anônimo de leitura a dados de blobs.

Cenários que exigem acesso anônimo

Se o seu cenário exigir que certos contêineres estejam disponíveis para acesso anônimo, então você deve mover esses contêineres e seus blobs para contas de armazenamento separadas, reservadas apenas para acesso anônimo. Você pode então impedir o acesso anônimo para outras contas de armazenamento usando as recomendações fornecidas nas Recomendações para remediar o acesso anônimo.

Para informações sobre como configurar containers para acesso anônimo, veja Configurar acesso anônimo de leitura para containers e blobs.

Próximas Etapas 

  • Last updated on