Ensure 'Cross Tenant Replication' is not enabled

Miks see on oluline

Üle rentniku replikatsioon Azure Storage'is võimaldab andmeid kopeerida erinevate Azure Active Directory rentnike vahel. Kui see funktsioon on lubatud, võib see põhjustada tahtmatut andmete avalikustamist, andmeleket või vastavusrikkumisi, kui teise rentniku salvestuskonto omanik algatab replikatsiooni ilma teie selgesõnalise loata. Selle seade keelamine on oluline range andmehalduse säilitamiseks ja tundlikele andmetele volitamata juurdepääsu vältimiseks.

Mida Aether365 kontrollib

See kontroll veendub, et üle rentniku replikatsioon on keelatud igal Azure Storage'i kontol. See kuvatakse Aether365 juhtpaneelil jaotises azure-storage-accounts ja märgistab iga konto, kus seade "Allow cross-tenant replication" on lubatud.

Kuidas parandada

1. Logige sisse Azure Portali ja navigeerige Storage Accounts.
2. Valige salvestuskonto, mida soovite parandada.
3. Jaotise Data management all klõpsake Object replication.
4. Klõpsake Advanced settings, et avada replikatsiooni konfiguratsioonivalikud.
5. Tühjendage märkeruut pealkirjaga Allow cross-tenant replication.
6. Klõpsake OK, et muudatus salvestada.
7. Korrake neid samme iga oma tellimuse salvestuskonto puhul.

Vastavus

• CIS Microsoft Azure Foundations 3.0.0 4.16 (Level 1)
• EIDSCA
• CISA

Seotud ressursid

• Vältige üle rentniku replikatsiooni poliitikaid Azure Storage'i kontodele

Microsoft references

• Object replication prevent cross tenant policies