Panoramica: correzione dell'accesso in lettura anonimo ai dati BLOB

Archiviazione di Azure supporta l'accesso in lettura anonimo facoltativo ai contenitori e ai BLOB. Per impostazione definita, l'accesso anonimo ai tuoi dati non è mai consentito. A meno che non si abiliti in modo esplicito l'accesso anonimo, tutte le richieste a un contenitore e i relativi BLOB devono essere autorizzati. È consigliabile disabilitare l'accesso anonimo per tutti gli account di archiviazione.

Questo articolo fornisce una panoramica su come correggere l'accesso anonimo ai tuoi account di archiviazione.

Avvertimento

L'accesso anonimo rappresenta un rischio per la sicurezza. Ti consigliamo di intraprendere le azioni descritte nella sezione seguente per eliminare l'accesso anonimo a tutti i tuoi account di archiviazione, a meno che il tuo scenario non richieda specificamente l'accesso anonimo.

Raccomandazioni per rimediare all'accesso anonimo

Puoi risolvere l'accesso anonimo a un account in qualsiasi momento impostando la proprietà AllowBlobPublicAccess dell'account su Falso. Dopo aver impostato la proprietà AllowBlobPublicAccess su Falso, tutte le richieste di dati blob a quell'account di archiviazione richiederanno l'autorizzazione, indipendentemente dall'impostazione di accesso anonimo per ogni singolo container.

Per saperne di più su come correggere l'accesso anonimo negli account di Azure Resource Manager, vedere Correggere l'accesso in lettura anonimo ai dati BLOB.

Scenari che richiedono accesso anonimo

Se il tuo scenario richiede che certi container siano disponibili per l'accesso anonimo, allora dovresti spostare quei container e i loro blob in account di archiviazione separati riservati solo all'accesso anonimo. Puoi quindi impedire l'accesso anonimo a qualsiasi altro account di archiviazione utilizzando le raccomandazioni fornite nelle Raccomandazioni per risolvere l'accesso anonimo.

Per informazioni su come configurare i container per l'accesso anonimo, vedi Configura accesso di lettura anonimo per container e blob.

Passaggi successivi