Nadat u App1 naar Azure hebt gemigreerd, moet u controles afdwingen om ongeoorloofde wijziging van opgeslagen gegevens te voorkomen om te voldoen aan beveiligings- en compliancevereisten. Welke actie moet u ondernemen?

Om ongeoorloofde wijziging van opgeslagen gegevens te voorkomen en te voldoen aan beveiligings- en compliancevereisten, moet u een toegangsbeleid voor de blob service maken. Dit beleid, vaak een onveranderlijkheidsbeleid genoemd, stelt u in staat om gegevens voor een bepaalde periode of voor altijd in een onveranderlijke staat te plaatsen. Dit betekent dat de gegevens niet kunnen worden gewijzigd of verwijderd, zelfs niet door gebruikers met hoge bevoegdheden. Azure resource locks voorkomen het verwijderen of wijzigen van Azure-resources zelf, niet de gegevens binnen die resources. Azure RBAC-toewijzingen regelen wie toegang heeft tot resources en welke acties ze kunnen uitvoeren, maar bieden geen onveranderlijkheid van gegevens. Het wijzigen van het toegangsniveau van de blob service (bijv. naar privé) beperkt de toegang, maar garandeert geen onveranderlijkheid van de gegevens voor geautoriseerde gebruikers.