Activer le chiffrement d’infrastructure pour le chiffrement double des données

Pour utiliser le portail Azure afin de créer un compte de stockage avec le chiffrement d’infrastructure activé, procédez comme suit :

1. Dans le portail Azure, accédez à la page Comptes de stockage.

2. Choisissez le bouton Ajouter pour ajouter un nouveau compte de partage de fichiers Universel v2, Objet blob de blocs Premium, Objet blob de pages Premium ou Partage de fichiers Premium.

3. Sous l’onglet Chiffrement, localisez Activer le chiffrement d’infrastructure, puis sélectionnez Activé.

4. Sélectionnez Vérifier + créer pour achever la création du compte de stockage.

   

Pour vérifier que le chiffrement d’infrastructure est activé pour un compte de stockage avec le portail Azure, procédez comme suit :

1. Accédez à votre compte de stockage dans le portail Azure.

2. Sous Sécurité + mise en réseau, choisissez Chiffrement.

   

Pour utiliser PowerShell afin de créer un compte de stockage avec le chiffrement d’infrastructure activé, vérifiez que vous avez installé le module PowerShell Az.Storage (version 2.2.0 ou ultérieure). Pour plus d’informations, consultez l’article Installation et configuration d’Azure PowerShell.

Ensuite, créez un compte de stockage Universel v2, Objet blob de blocs Premium, Objet blob de pages Premium ou Partage de fichiers Premium. en appelant la commande New-AzStorageAccount. Incluez l’option -RequireInfrastructureEncryption pour activer le chiffrement d'infrastructure.

L’exemple suivant montre comment créer un compte de stockage à usage général v2 configuré pour le stockage géoredondant avec accès en lecture (RA-GRS) et chiffrement d’infrastructure activé pour le double chiffrement des données. N’oubliez pas de remplacer les valeurs d’espace réservé entre crochets par vos propres valeurs :

New-AzStorageAccount -ResourceGroupName <resource_group> `
    -AccountName <storage-account> `
    -Location <location> `
    -SkuName "Standard_RAGRS" `
    -Kind StorageV2 `
    -AllowBlobPublicAccess $false `
    -RequireInfrastructureEncryption

Pour vérifier que le chiffrement d’infrastructure est activé pour un compte de stockage, appelez la commande Get-AzStorageAccount. Cette commande retourne un ensemble de propriétés du compte de stockage et leurs valeurs. Récupérez le champ RequireInfrastructureEncryption dans la propriété Encryption et vérifiez qu’il est défini sur True.

L'exemple de code suivant récupère la valeur de la propriété RequireInfrastructureEncryption. N’oubliez pas de remplacer les valeurs des espaces réservés entre crochets par vos propres valeurs :

$account = Get-AzStorageAccount -ResourceGroupName <resource-group> `
    -StorageAccountName <storage-account>
$account.Encryption.RequireInfrastructureEncryption

Pour utiliser Azure CLI afin créer un compte de stockage avec le chiffrement d’infrastructure activé, vérifiez que Azure CLI version 2.8.0 ou ultérieure est installé. Pour plus d’informations, consultez la rubrique Installation de l’interface de ligne de commande Azure (CLI).

Ensuite, créez un compte de stockage Universel v2, Objet blob de blocs Premium, Objet blob de pages Premium ou Partage de fichiers Premium en appelant la commande az storage account create et incluez --require-infrastructure-encryption option pour activer le chiffrement d’infrastructure.

L’exemple suivant montre comment créer un compte de stockage à usage général v2 configuré pour le stockage géoredondant avec accès en lecture (RA-GRS) et chiffrement d’infrastructure activé pour le double chiffrement des données. N’oubliez pas de remplacer les valeurs d’espace réservé entre crochets par vos propres valeurs :

az storage account create \
    --name <storage-account> \
    --resource-group <resource-group> \
    --location <location> \
    --sku Standard_RAGRS \
    --kind StorageV2 \
    --allow-blob-public-access false \
    --require-infrastructure-encryption

Pour vérifier que le chiffrement d’infrastructure est activé pour un compte de stockage, appelez la commande az storage account show. Cette commande retourne un ensemble de propriétés du compte de stockage et leurs valeurs. Recherchez le champ requireInfrastructureEncryption dans la propriété encryption et vérifiez qu’il est défini sur true.

L'exemple de code suivant récupère la valeur de la propriété requireInfrastructureEncryption. N’oubliez pas de remplacer les valeurs des espaces réservés entre crochets par vos propres valeurs :

az storage account show /
    --name <storage-account> /
    --resource-group <resource-group>

L’exemple JSON suivant crée un compte de stockage à usage général v2 configuré pour le stockage géoredondant avec accès en lecture (RA-GRS) et chiffrement d’infrastructure activé pour le double chiffrement des données. N’oubliez pas de remplacer les valeurs d’espace réservé entre crochets par vos propres valeurs :

"resources": [
    {
        "type": "Microsoft.Storage/storageAccounts",
        "apiVersion": "2019-06-01",
        "name": "[parameters('<storage-account>')]",
        "location": "[parameters('<location>')]",
        "dependsOn": [],
        "tags": {},
        "sku": {
            "name": "[parameters('Standard_RAGRS')]"
        },
        "kind": "[parameters('StorageV2')]",
        "properties": {
            "accessTier": "[parameters('<accessTier>')]",
            "supportsHttpsTrafficOnly": "[parameters('supportsHttpsTrafficOnly')]",
            "largeFileSharesState": "[parameters('<largeFileSharesState>')]",
            "encryption": {
                "keySource": "Microsoft.Storage",
                "requireInfrastructureEncryption": true,
                "services": {
                    "blob": { "enabled": true },
                    "file": { "enabled": true }
              }
            }
        }
    }
],