Partager via


BYOS (apportez votre propre stockage) pour enregistrer des classeurs

Il est parfois nécessaire de sécuriser une requête ou une logique métier. Vous pouvez sécuriser les classeurs en enregistrant leur contenu dans votre stockage. Le compte de stockage peut ensuite être chiffré à l’aide de clés gérées par Microsoft. Sinon, vous pouvez gérer le chiffrement en fournissant vos propres clés. Pour plus d’informations, consultez la documentation Azure sur le chiffrement du service de stockage.

Enregistrer un classeur avec des identités managées

  1. Avant de pouvoir enregistrer le classeur dans votre stockage, vous devez créer une identité managée en sélectionnant Tous les services>Identités managées. Ensuite, donnez-lui l’accès contributeur aux données blob de stockage à votre compte de stockage. Pour plus d’informations, consultez la documentation Azure sur les identités managées.

    Capture d’écran montrant l’ajout d’une attribution de rôle.

  2. Créer un classeur.

  3. Sélectionnez Enregistrer pour enregistrer le classeur.

  4. Cochez la case Enregistrer le contenu dans un compte de stockage Azure pour l’enregistrer dans un compte stockage Azure.

    Capture d’écran montrant la boîte de dialogue Enregistrer.

  5. Sélectionnez le compte de stockage et le conteneur souhaités. La liste des comptes de stockage dépend de l’abonnement sélectionné précédemment.

    Capture d’écran montrant la boîte de dialogue Enregistrer avec une option de stockage.

  6. Sélectionnez (modifier) pour choisir une identité managée déjà créée.

    Capture d’écran montrant la boîte de dialogue Modifier l’identité.

  7. Une fois que vous avez sélectionné vos options de stockage, sélectionnez Enregistrer pour enregistrer votre classeur.

Limites

  • Lorsque vous enregistrez dans un stockage personnalisé, vous ne pouvez pas épingler des parties individuelles du classeur à un tableau de bord car les épingles individuelles contiendraient des informations protégées dans le tableau de bord lui-même. Lorsque vous utilisez le stockage personnalisé, vous ne pouvez épingler aux tableaux de bord que des liens vers le classeur lui-même.
  • Une fois qu’un classeur a été enregistré dans le stockage personnalisé, il sera toujours enregistré dans le stockage personnalisé, et cette fonction ne peut pas être désactivée. Pour l’enregistrer ailleurs, vous pouvez utiliser Enregistrer sous et choisir de ne pas enregistrer la copie dans le stockage personnalisé.
  • Les classeurs enregistrés dans un stockage personnalisé ne peuvent pas être récupérés par l’équipe de support technique. Les utilisateurs sont susceptibles de récupérer le contenu du classeur si la suppression réversible ou le contrôle de version des objets blob est activé sur le compte de stockage sous-jacent. Consultez Récupérer un classeur supprimé.
  • Les classeurs enregistrés dans un stockage personnalisé ne prennent pas en charge le contrôle de version. Seule la version la plus récente est stockée. D’autres versions peuvent être disponibles dans le stockage si le contrôle de version des objets blob est activé sur le compte de stockage sous-jacent. Consultez Gérer les versions des classeurs.

Étapes suivantes