Zabezpieczenia w usłudze Azure Cosmos DB

Uwierzytelnianie firmy Microsoft Entra przy użyciu kontroli dostępu opartej na rolach to **zalecany** sposób implementowania uwierzytelniania w usłudze Azure Cosmos DB. Istnieją również alternatywne, mniej zalecane opcje zabezpieczeń istniejących lub starszych obciążeń.

Wskazówki ogólne

Architektura

• Wskazówki dotyczące zabezpieczeń dobrze zaprojektowanej struktury
• Punkt odniesienia zabezpieczeń
• Zagadnienia dotyczące zabezpieczeń

Azure Cosmos DB for NoSQL

Omówienie

• Omówienie
• Słownik
• Często zadawane pytania

Przewodnik z instrukcjami

• Uzyskiwanie tożsamości logowania
• Tworzenie tożsamości zarządzanych
• Wyłączanie uwierzytelniania opartego na kluczach
• Udzielanie dostępu do płaszczyzny sterowania
• Udzielanie dostępu do płaszczyzny danych

Odwołanie

• Płaszczyzna sterowania "actions"
• Wbudowane role płaszczyzny sterowania
• Płaszczyzna danych "dataActions"

Usługa Azure Cosmos DB dla bazy danych MongoDB (oparta na ru)

Omówienie

• Omówienie

Przewodnik z instrukcjami

• Wyłączanie uwierzytelniania opartego na kluczach

Usługa Azure Cosmos DB dla bazy danych Apache Cassandra (oparta na jednostkach RU)

Omówienie

• Omówienie

Przewodnik z instrukcjami

• Wyłączanie uwierzytelniania opartego na kluczach

Usługa Azure Cosmos DB dla języka Apache Gremlin

Omówienie

• Omówienie

Przewodnik z instrukcjami

• Wyłączanie uwierzytelniania opartego na kluczach

Usługa Azure Cosmos DB dla tabeli

Omówienie

• Omówienie

Przewodnik z instrukcjami

• Wyłączanie uwierzytelniania opartego na kluczach

Starsze metody uwierzytelniania (niezalecane)

Przewodnik z instrukcjami

• Używanie tokenów zasobów
• Używanie kluczy podstawowych i pomocniczych
• Implementowanie rotacji kluczy