Az - Local Cloud Credentials
Uhifadhi wa Alama za Kibinafsi za Mzani na Mambo ya Kuzingatia kuhusu Usalama
Azure CLI (Interface ya Amri)
Vitambulisho na data nyeti hufutwa kwa kutumia Azure CLI, ikiongeza wasiwasi wa usalama:
Vitambulisho vya Kufikia: Huhifadhiwa wazi katika
accessTokens.json
iliyoko kwenyeC:\Users\<username>\.Azure
.Maelezo ya Usajili:
azureProfile.json
, katika saraka ile ile, inashikilia maelezo ya usajili.Faili za Kuingia: Saraka ya
ErrorRecords
ndani ya.azure
inaweza kuwa na kumbukumbu zenye vitambulisho vilivyofunuliwa, kama vile:
Amri zilizotekelezwa na vitambulisho vilivyowekwa.
URL zilizotembelewa kwa kutumia vitambulisho, ikifichua taarifa nyeti.
Azure PowerShell
Azure PowerShell pia hufuta vitambulisho na data nyeti, ambavyo vinaweza kupatikana kwa kienyeji:
Vitambulisho vya Kufikia:
TokenCache.dat
, iliyoko kwenyeC:\Users\<username>\.Azure
, inahifadhi vitambulisho vya kufikia kwa wazi.Siri za Mwanzilishi wa Huduma: Hizi huhifadhiwa bila kufichwa katika
AzureRmContext.json
.Kipengele cha Kuhifadhi Vitambulisho: Watumiaji wana uwezo wa kudumisha vitambulisho kwa kutumia amri ya
Save-AzContext
, ambayo inapaswa kutumiwa kwa uangalifu ili kuzuia ufikiaji usioidhinishwa.
Zana za Kiotomatiki za Kuzipata
Mapendekezo ya Usalama
Kwa kuzingatia uhifadhi wa data nyeti kwa wazi, ni muhimu kuhakikisha faili na saraka hizi zinalindwa kwa:
Kupunguza haki za ufikiaji kwa faili hizi.
Kufuatilia na kukagua mara kwa mara saraka hizi kwa ufikiaji usiohalali au mabadiliko yasiyotarajiwa.
Kutumia encryption kwa faili nyeti pale inapowezekana.
Kuwaelimisha watumiaji kuhusu hatari na mazoea bora ya kushughulikia taarifa nyeti kama hizo.
Last updated