Uw bedrijf gaat de serverimplementatie naar Azure automatiseren, maar u bent bang dat administratieve credentials tijdens de implementatie kunnen worden blootgesteld. U moet ervoor zorgen dat credentials tijdens de implementatie worden versleuteld. Oplossing: Gebruik Azure Multi-Factor Authentication (MFA). Voldoet dit aan de vereiste?

Nee, deze oplossing voldoet niet aan de vereiste. Azure Multi-Factor Authentication (MFA) verhoogt de beveiliging van aanmeldingen door een tweede verificatiemethode te vereisen (bijvoorbeeld een code op een telefoon), naast het wachtwoord. Dit beschermt tegen ongeautoriseerde toegang tot accounts, zelfs als een wachtwoord wordt gestolen. Het versleutelt echter niet de administratieve credentials zelf tijdens hun implementatie of opslag. Om credentials tijdens implementatie te versleutelen en veilig te beheren, zijn andere Azure-services geschikter. Azure Key Vault is ontworpen om geheimen (zoals API-sleutels, wachtwoorden, certificaten) veilig op te slaan en te beheren, en biedt versleuteling voor deze geheimen, zowel in rust als tijdens overdracht. Azure Managed Identities for Azure resources biedt een identiteit voor Azure-services om te authenticeren bij andere services zonder dat ontwikkelaars credentials hoeven te beheren.