{"id":1335,"date":"2020-05-05T09:40:00","date_gmt":"2020-05-05T12:40:00","guid":{"rendered":"http:\/\/thesqltimes.com\/blog\/?p=1335"},"modified":"2020-05-05T09:40:00","modified_gmt":"2020-05-05T12:40:00","slug":"azure-file-share-no-sql-server-4","status":"publish","type":"post","link":"https:\/\/thesqltimes.com\/blog\/2020\/05\/05\/azure-file-share-no-sql-server-4\/","title":{"rendered":"Azure File Share no SQL Server – [4] Windows Credential Manager"},"content":{"rendered":"
\r\n
\r\n \r\n <\/i>\r\n <\/a>\r\n <\/span>\r\n<\/div><\/div>
Post 4\/5. Este post \u00e9 parte da s\u00e9rie: Azure File Share no SQL Server<\/a>\r\n<\/div>\r\nTempo de Leitura:<\/span> 3<\/span> minutos<\/span><\/span>

Este \u00e9 mais um post da s\u00e9rie sobre Azure File share. O objetivo desta s\u00e9rie \u00e9 mostrar como mapear, de uma maneira mais pr\u00e1tica e segura, caminhos de redes disponibilizados atrav\u00e9s do Azure file share, que, como j\u00e1 visto anteriormente, s\u00e3o iguais quaisquer outros caminhos de rede. Ou seja, al\u00e9m de Azure, o que voc\u00ea tem visto na s\u00e9rie, e o que ver\u00e1 aqui, tamb\u00e9m serve para caminhos de rede normais do seu ambiente.<\/p>\n

Neste post, vou te mostrar a pe\u00e7a chave deste quebra-cabe\u00e7a e que faz toda a diferen\u00e7a para resolver este problema: Como voc\u00ea protege as informa\u00e7\u00f5es de autentica\u00e7\u00e3o no share?<\/p>\n

No caso do Azure file share, a senha para acesso \u00e9 a account key da Storage Account, que \u00e9 um dado extremamente poderoso e, se roubado, pode trazer alguns danos financeiros e nos seus dados que est\u00e3o no Azure. Por exemplo, algu\u00e9m poderia deletar seus arquivos ou iniciar uma tr\u00e1fego que poderia consumir uma banda significativa.<\/p>\n

Vamos l\u00e1…<\/p>\n

O Windows possui uma esp\u00e9cie de cofre de credenciais. Voc\u00ea acessa ele digitando Credential Manager<\/strong> ou Credenciais<\/strong> (no Windows em portugu\u00eas).<\/p>\n

\"\"<\/p>\n

Com este recuso, voc\u00ea pode adicionar credenciais para variados servi\u00e7os , como file shares, sites, etc., e o no momento em que precisar acess\u00e1-los, voc\u00ea n\u00e3o precisa especificar nenhuma senha! O Windows se encarrega de acessar e “botar a senha para voc\u00ea”. Estes dados s\u00e3o criptografados pelas chaves da conta de usu\u00e1rio que est\u00e1 acessando esta feature.\u00a0 Ou seja,\u00a0 para ganhar acesso, voc\u00ea precisa, no m\u00ednimo, ter a senha da conta…<\/p>\n

No caso do Azure File Share, eu poderia adicionar as credenciais desta maneira:<\/p>\n

    \n
  1. No menu iniciar, digite Credential Manager<\/strong> ou Gerenciador de Credenciais<\/strong><\/li>\n
  2. Clique em Windows Credentials<\/strong><\/li>\n
  3. Clique em Add a Windows Credential<\/strong><\/li>\n
  4. Em internet or network address<\/strong><\/em> coloque o endere\u00e7o da sua storage account, sem https e sem o nome do share.<\/li>\n
  5. User Nam<\/strong>e \u00e9 o nome do usu\u00e1rio, que no caso do Azure file share, \u00e9 o nome da storage account<\/li>\n
  6. Password \u00e9 a key da conta! (qualquer uma das duas)\n

    \"\"<\/p>\n<\/li>\n<\/ol>\n

    E tcharan<\/em>: Voc\u00ea pode acessar diretamente sem precisar digitar usu\u00e1rio e senha:<\/p>\n

    \"\"<\/p>\n

    O Windows tamb\u00e9m vem com um ferramenta em linha de comando para que voc\u00ea adicionar credenciais para a store. \u00c9 a cmdkey<\/a>:<\/p>\n

    \"\"<\/p>\n

    E como isso se encaixaria no mundo do SQL Server? Afinal, as credenciais salvas s\u00e3o por usu\u00e1rio, assim como no mapeamento tradicional que estamos acostumados.<\/p>\n

    Veremos no pr\u00f3ximo post!<\/p>\n

     <\/p>\n

    Fontes e Links \u00dateis<\/p>\n