Ihr Unternehmen wird die Serverbereitstellung in Azure automatisieren, aber Sie befürchten, dass administrative Anmeldeinformationen während der Bereitstellung offengelegt werden könnten. Sie müssen sicherstellen, dass die Anmeldeinformationen während der Bereitstellung verschlüsselt werden. Lösung: Verwenden Sie die Azure Multi-Faktor-Authentifizierung (MFA). Erfüllt dies die Anforderung?

Nein. Azure Multi-Faktor-Authentifizierung (MFA) erhöht die Sicherheit von Benutzeranmeldungen, indem sie eine zweite Verifizierungsmethode erfordert. Sie schützt jedoch nicht die Vertraulichkeit von Anmeldeinformationen, die während eines automatisierten Bereitstellungsprozesses verwendet werden, da diese Anmeldeinformationen oft von Dienstprinzipalen oder verwalteten Identitäten genutzt werden, die keine interaktive MFA-Anmeldung durchführen. Um Anmeldeinformationen während der Bereitstellung zu verschlüsseln und sicher zu speichern, sollten Dienste wie Azure Key Vault verwendet werden. Key Vault ermöglicht die sichere Speicherung und den Zugriff auf Geheimnisse, Schlüssel und Zertifikate, die dann von Automatisierungstools sicher abgerufen werden können, ohne sie direkt in Skripten oder Konfigurationsdateien offenzulegen.