AZ-104 Configure Storage Security


➡️ Azure Storage Account တိုင်းအတွက်  

✍️ Two Access Keys ရှိပါတယ်။ဒီ Access key သည် Full-control ဖြစ်တာကြောင့် Security အတွက် အထူးသတိရမှာဖြစ်ပါတယ်။


➡️ မိမိရဲ့ Storage Account ကို 

Provide Custom Access လုပ်နိုင်ဖို့အတွက်

✍️ SAS(Shared Access Signature) ကိုဖန်တီးနိုင်ပါတယ်။


➡️ Storage Network Access

Storage Account တိုင်းသည် 

Internet ပေါ်ကနေ ပုံမှန်အနေအထားအရ မြင်တွေ့နိုင်ပါတယ်။

ဒီလိုအခြေအနေကို 

Public Endpoint နှင့် Private Endpoint  

မှတဆင့်Restrict  လုပ်နိုင်ပါတယ်။


📒 ဒီလုပ်ဆောင်ချက်တွေကို 

Storage Account > Security+networking မှလုပ်ဆောင်နိုင်ပါတယ်။


➡️ RBAC Access to Storage 

Role base ပေါ်မူတည်ပြီး Storage Account Security ကိုထိန်းချုပ်နိုင်ပါတယ်။


#zntmvp

Comments

Post a Comment

Popular posts from this blog

Add a Custom Domain

Image
  Add a Custom Domain ************************ M365 အသုံးပြုသူအနေဖြင့် Cloud Only အသုံးပြုနိုင်ပါတယ်။ M365 Subscription ဝယ်ယူပြီးပါက onmicrosoft.com အနေဖြင့် အသုံးပြုနိုင်ပါတယ်။ On-premises အသုံးပြုသူများအနေဖြင့် Microsoft ၏ onmicrosoft.com အပြင် မိမိ၏ Domain Name ဖြင့်လည်း အသုံးပြုနိုင်ပါတယ်။ Custom Domain ကိုပေါင်းထည့်လိုပါက 1/ M365 Admin > Setting > Domain > Add Domain ထဲမှ M365 မှ ချပေးတဲ့ TXT Record (ms နံပါတ်) ကို copy ကူးပြီး မိမိရဲ့ DNS ထဲတွင် TXT record ကိုထည့်ရမှာဖြစ်ပါတယ်။ ဒီတဆင့်လုပ်တာနဲ့ M365 Admin မှ Verify လုပ်ပြီးသွားမှာဖြစ်ပါတယ်။ 2/ နောက်တဆင့်အနေဖြင့် Record (3)ခုကို ထည့်ရမှာဖြစ်ပါတယ်။ -MX -CNAME - TXT ဒီ record တွေကိုလည်း M365 Admin မှ Copy ယူပြီး DNS ထဲမှာ Paste ရမှာဖြစ်ပါတယ်။ ဒီအချက်တွေ မှန်ကန်စွာဖြည့်ပြီးပါက Complete Domain ဖြစ်ပြီး - onmicrosoft.com -Custom Domain နှစ်ခု မြင်ရမှာဖြစ်ပါတယ်။
Read more

Identity Models

Image
  Identity Models ***************** M 365 တွင် Identity Model နှစ်မျိုးရှိပါတယ်။ - Cloud-only identity - Hybrid identity 1/ Cloud-Only Identity သူရဲ့ အလုပ်လုပ်ပုံက Azure Active Directory (AAD) တွင် Authentication/Licensing နဲ့ Authorization တွေအတွက် Accounts Password သိမ်းထားပြီး ဆောင်ရွက်ပါတယ်။ On-Premises Users နဲ့ Organization Remote Users စသည့် မည်သည့် User ပဲဖြစ်ဖြစ် Sign-in အတွက် Azure AD ကပဲ စစ်ဆေးပြီး ခွင့်ပြုပါတယ်။ 2/ Hybird Identity အနေဖြင့် Managed Authentication တွင် (၃)ခုပါ။ - PHS - PTA - Federated သူရဲ့အလုပ်လုပ်ပုံက Active Directory Domain Services (ADDS)နဲ့ Azure AD တို့အတူတူအလုပ်လုပ်ပါတယ်။ဒီနေရာမှာ အဓိက သိထားရမှာက ADDS သည် Authoritative ဖြစ်ပြီး AAD သည် Synchronized ဖြစ်ပါတယ်။ အဓိက ဆိုလိုတာတော့ ADDS မှာ Azure AD connet Run ထားပြီး Azure AD ကို Sync လုပ်နေပါတယ်။ PHS နဲ့ PTA နှစ်ခုကို Azure AD က ထိန်းချုပ်ပြီး Federated ကို Identity Provider က ထိန်းချုပ်ပါတယ်။ Password Hash Synchronization (PHS) Azure AD Connect အနေဖြင့် Azure AD ကို အမြဲ Sync လုပ်ထားသည့်အတွက် User တွေ
Read more