この記事では、Azure フォレンジック インスタンスの再権限付与に関してよくある質問をいくつか紹介します。
アプリ登録クレデンシャルとは何ですか?
アプリ登録は、フォレンジック データのアップロード/ダウンロードのために Azure アカウントにアクセスするためにNetskopeによって使用されるサービス プリンシパルです。 アプリ登録クレデンシャルは、これらの操作を実行するための認証された API アクセスを有効にします。 これらのクレデンシャルは、ディレクトリ ID、クライアント ID、および有効期限切れのクライアント シークレットで構成されます。
ストレージアカウントキーとは何ですか？
ストレージアカウントキーは、Azureストレージアカウントにアクセスするための共有アクセスキーです。 Azureストレージアカウントにアクセスするためのキーです。 これらの鍵はNetskopeによって取得され、安全に保管されます。
アプリ登録クレデンシャルの有効期限はどのようにして切れますか?
アプリ登録クライアントシークレットは、シークレット作成時に設定された有効期限が経過すると失効します。
ストレージアカウントのキーはどのように期限切れになりますか？
ストレージアカウントのキーには、有効期限が事前に設定されていません。これらのキーは手動でのみ回転できるため、既存のキーは無効になります。
アプリ登録クレデンシャルの有効期限が切れた場合、再登録する必要がありますか?
クライアントの秘密鍵が変更された場合は、必ずアクセス権を再付与することをお勧めします。これにより、Netskopeはストレージアカウントの鍵を常に最新の状態に保つことができます。ただし、ストレージアカウントのキーに変更がない限り、再付与が行われなくても、フォレンジックデータのアップロードには影響はありません。
ストレージアカウントのキーの有効期限が切れた場合、再付与する必要がありますか？
いいえ、クレデンシャル アプリが有効であれば、新しいキーはNetskopeによって自動的に取得されます。 アプリ登録クレデンシャルが、中断のないフォレンジック データのアップロード/ダウンロードに対して有効であることを確認してください。