Contrôle des connaissances

5 minutes

Une raison pour laquelle la requête obtient un code d’état 403 retourné est ?

Par défaut, Azure Cosmos DB bloque l’accès à toutes les adresses IP entrantes.

Par défaut, Azure Cosmos DB autorise l’accès à toutes les adresses IP entrantes.

Étant donné que le pare-feu est activé et que l’adresse IP de l’application doit être ajoutée à la liste d’accès autorisée du pare-feu.

Que devez-vous faire pour utiliser l’Explorateur de données avec RBAC (Role-Based Contrôle d’accès ?

Lorsque vous accédez à l’explorateur de données Azure Cosmos DB avec le paramètre de requête spécifique ?feature.enableAadDataPlane=true et connectez-vous.

Utilisez l’interface CLI ou PowerShell pour activer la fonctionnalitéenableAadDataPlane=true .

L’explorateur de données ne prend pas en charge le contrôle d’accès en fonction du rôle.

Quelle est la procédure à suivre pour configurer Always Encrypted pour Cosmos DB ?

Créez une clé CMK (Customer-Managed Keys) dans Azure Key Vault. Utilisez le Kit de développement logiciel (SDK) pour créer la clé DEK (clé de chiffrement des données) (avec la clé CMK) sur une base de données, ajoutez la clé DEK et les stratégies de chiffrement à un conteneur existant.

Créez une clé CMK dans Azure Key Vault. Utilisez le Kit de développement logiciel (SDK) pour créer la clé DEK (avec la clé CMK) sur une base de données, créez un conteneur avec les stratégies DEK et de chiffrement.

Créez une clé CMK dans Azure Key Vault. Utilisez le Kit de développement logiciel (SDK) pour créer la clé DEK (avec la clé CMK) sur un conteneur nouveau ou existant avec les stratégies de chiffrement.

Vous devez répondre à toutes les questions avant de vérifier votre travail.

Commentaires

Cette page a-t-elle été utile ?