CMG Enhanced Security Option

What changed

Storage Account Key Access wird für neue CMGs deaktiviert; aktualisierte 2409-Sessions zeigen CMG Enhanced Security als aktiviert.

Technical details

• Managed Identity für den Azure-Storage-Zugriff
• Third-party Server App statt Storage Account Key
• Storage Account Key Access bei neuen CMGs deaktiviert

Why it matters

Der Cloud-Pfad benötigt weniger dauerhafte Secrets und reduziert das Risiko kompromittierter Storage Keys.

Known limitations

• Azure Identity-, App- und Role-Assignments müssen korrekt sein
• Bestehende und neue CMGs unterscheiden sich im Migrationspfad

Now check

• CMG Identity und Azure-Rollen prüfen
• Storage Key Access kontrollieren
• Internetclient-Content und CMG Logs testen