Azure Cosmos DB 的安全性

Microsoft使用角色型訪問控制進行 Entra 驗證是在 Azure Cosmos DB 中實作驗證的建議方式。 對於現有或舊版工作負載，也有較不建議的安全性選項。

一般指導

架構

• 架構良好的架構安全性指導方針
• 安全性基準
• 安全性考量

Azure Cosmos DB for NoSQL

概觀

• 概觀
• 字彙表
• 常見問題集

操作指南

• 取得登入身分識別
• 建立受控識別
• 停用金鑰型驗證
• 授與控制平面存取權
• 授與數據平面存取權

參考

• 控制平面 'actions'
• 控制平面內建角色
• 數據平面 'dataActions'

適用於 MongoDB 的 Azure Cosmos DB （RU 型）

概觀

• 概觀

操作指南

• 停用金鑰型驗證

適用於 Apache Cassandra 的 Azure Cosmos DB （RU 型）

概觀

• 概觀

操作指南

• 停用金鑰型驗證

Azure Cosmos DB for Apache Gremlin

概觀

• 概觀

操作指南

• 停用金鑰型驗證

Azure Cosmos DB for Table

概觀

• 概觀

操作指南

• 停用金鑰型驗證

舊版驗證方法（不建議）

操作指南

• 使用資源令牌
• 使用主要和次要金鑰
• 實作金鑰輪替