Disabilitare l'accesso pubblico in Configurazione app di Azure

Questo articolo descrive come disabilitare l'accesso pubblico per l'archivio di Configurazione app di Azure. La configurazione dell'accesso privato può offrire una migliore sicurezza per l'archivio di configurazione.

Prerequisiti

• Un account Azure con una sottoscrizione attiva. Creare un account gratuito.
• Si supponga di avere già un archivio di Configurazione app. Se si vuole crearne uno, creare un archivio di Configurazione app.

Accedere ad Azure

È necessario accedere prima ad Azure per accedere al servizio Configurazione app.

Portal

Accedere al portale di Azure all'indirizzo https://portal.azure.com/ con il proprio account Azure.

CLI di Azure

Accedere ad Azure usando il az login comando nell'interfaccia della riga di comando di Azure.

az login

Questo comando richiederà al Web browser di avviare e caricare una pagina di accesso di Azure. Se l'apertura del browser non riesce, usare il flusso del codice del dispositivo con az login --use-device-code. Per altre opzioni di accesso, andare a Accedere con l'interfaccia della riga di comando di Azure.

Disabilitare l'accesso pubblico a un negozio

Configurazione app di Azure offre tre opzioni di accesso pubblico:

• Accesso pubblico automatico: l'accesso alla rete pubblica è abilitato, purché non sia presente un endpoint privato. Dopo aver creato un endpoint privato, Configurazione app disabilita l'accesso alla rete pubblica e abilita l'accesso privato. Questa opzione può essere selezionata solo durante la creazione del negozio.
• Disabilitato: l'accesso pubblico è disabilitato e nessun traffico può accedere a questa risorsa a meno che non si tratti di un endpoint privato.
• Abilitato: tutte le reti possono accedere a questa risorsa.

Per disabilitare l'accesso all'archivio di Configurazione app dalla rete pubblica, seguire la procedura seguente.

Portal

1. Nell'archivio di Configurazione app, in Impostazioni selezionare Rete.

2. In Accesso pubblico selezionare Disabilitato per disabilitare l'accesso pubblico all'archivio di Configurazione app e consentire l'accesso solo tramite endpoint privati. Se è già stato disabilitato l'accesso pubblico e si vuole abilitare l'accesso pubblico all'archivio di configurazione, selezionare Abilitato.

   Annotazioni

   Dopo aver impostato l'accesso pubblico su Disabilitato o Abilitato, non sarà più possibile selezionare Accesso pubblico: Automatico , perché questa opzione può essere selezionata solo quando si crea l'archivio.

3. Selezionare Applica.

CLI di Azure

Nell'interfaccia della riga di comando eseguire il codice seguente:

az appconfig update --name <name-of-the-appconfig-store> --enable-public-network false

Annotazioni

Quando si crea un archivio di configurazione app senza specificare se si vuole abilitare o disabilitare l'accesso pubblico, l'accesso pubblico è impostato su automatico per impostazione predefinita. Dopo aver eseguito il --enable-public-network comando, non sarà più possibile passare a un accesso pubblico automatico.

Passaggi successivi

Usare endpoint privati per la Configurazione app di Azure

Configurare l'accesso privato a un archivio di Configurazione app di Azure