Está registrando eventos de compra de 100 minoristas en Azure Event Hubs para un programa de fidelización. Cada minorista tiene un identificador único y puede agregarse o eliminarse en cualquier momento. A los minoristas solo se les debe permitir registrar eventos para sí mismos. ¿Cómo debería habilitar a los minoristas para que envíen eventos de ventas de forma segura?

Las políticas de publicador en Azure Event Hubs son la solución ideal para este escenario. Permiten que cada minorista tenga su propio nombre de publicador único y un token de SAS (firma de acceso compartido) asociado. Esto asegura que cada minorista solo pueda enviar eventos bajo su propio identificador, proporcionando un control de acceso granular y seguro sin requerir que los minoristas tengan acceso directo a la clave de acceso del Event Hub. Crear una partición para cada minorista no es una solución de seguridad; las particiones se usan para escalar el rendimiento y no restringen el acceso por minorista. Definir un espacio de nombres para cada minorista es excesivo y costoso, ya que los espacios de nombres son contenedores de administración de nivel superior para Event Hubs, no para entidades individuales dentro de un Event Hub.