Stai registrando eventi di acquisto da 100 rivenditori in Azure Event Hubs per un programma fedeltà. Ogni rivenditore ha un identificatore univoco e può essere aggiunto o rimosso in qualsiasi momento. Ai rivenditori deve essere consentito registrare eventi solo per se stessi. Come dovresti consentire ai rivenditori di inviare eventi di vendita in modo sicuro?

Le publisher policies (o publisher IDs) in Azure Event Hubs sono la soluzione ideale per questo scenario. Permettono di assegnare un identificatore univoco (publisher ID) a ciascun rivenditore, che viene poi incluso nel token di accesso SAS. Questo assicura che ogni rivenditore possa inviare eventi solo con il proprio ID, garantendo l'isolamento e la sicurezza necessari senza dover gestire connessioni o credenziali separate per ogni entità. Creare una partizione per ogni rivenditore non è efficiente né scalabile, poiché il numero massimo di partizioni è limitato e non è progettato per l'isolamento a livello di entità. Definire un namespace per ogni rivenditore sarebbe eccessivamente oneroso in termini di gestione e costi, in quanto i namespace sono risorse di livello superiore.