月明的文档中心 分享AI实践与思考
入门
上手
教程
基础
概念解释
Microsoft Foundry
开发工具
操作指南
参考
治理与网络
工具与知识
概念解释
操作指南
Agent Service
总览
概念解释
Azure OpenAI
API 与开发
总览
Azure AI Search
权限与安全
参考
检索概念
概念解释
快速上手
教程
Foundry Tools
其他与已退役
总览
概念解释
RAG 与知识工程
智能体与工具
MCP 与 Skills
操作指南
基础
评测、观测与安全
安全
评测
概念解释
参考
企业架构与成本
解决方案场景
样例与学习资源
附录
网络与身份
Azure AI Search 的传输加密、平台内置保护、身份与角色、网络访问的要点速查。页面未展开的配置细节均标注为待核实。
平台内置保护（页面写明，默认开启）
项目 | 说明 |
传输加密 | 所有连接使用 TLS 1.2 或 1.3；端点要求 HTTPS，端口 443；不支持 TLS 1.0 与 1.1 |
静态加密 | 使用 256 位 AES，默认由服务托管密钥加密，覆盖索引、同义词映射与对象定义 |
客户托管密钥 | 可选，在服务托管加密之上再加一层加密（配置方法：待核实） |
数据驻留 | 数据保存在所选服务的地理区域内，可能在同一地理区域内复制；巴西南为例外 |
训练数据 | 页面声明不使用客户数据训练或改进模型 |
日志 | 资源日志记录增删改查等操作，但不记录用户身份；对象名称可能出现在遥测日志中，不宜放入敏感信息 |
身份与角色
项目 | 说明 | 核对状态 |
基于角色的访问 | 快速开始页面使用 Microsoft Entra ID 认证与 RBAC 授权 | 正文已读 |
向导所需角色 | Search Service Contributor、Search Index Data Contributor、Search Index Data Reader（分配给操作者） | 正文已读 |
托管标识 | 搜索服务可开启系统分配的托管标识，用于访问存储、Azure OpenAI、多服务账户等 | 正文已读 |
存储访问 | 读取 Blob 或 ADLS Gen2 需授予 Storage Blob Data Reader | 正文已读 |
API 密钥 | 当角色无法配置时的替代认证方式（具体密钥管理与轮换：待核实） | 正文已读（仅提及） |
角色分配权限 | 分配角色需要 Owner 或 User Access Administrator | 正文已读 |
角色改名 | 快速开始页面提示：Foundry 相关角色已改名（如 Foundry User 曾称 Azure AI User），界面中可能仍显示旧名 | 正文已读 |
网络访问
项目 | 说明 | 核对状态 |
向导的公网要求 | 向导要求数据源与嵌入资源开放公网访问，否则向导失败 | 正文已读 |
向导之后的收紧 | 向导完成后，可对集成组件启用防火墙或专用终结点 | 正文已读（仅提及） |
防火墙与专用终结点的具体步骤 | 配置路径与限制 | 待核实（2026-11-05 获取） |
同区域存储 | 搜索服务与存储账户在同一区域时，流量经私有 IP 走微软骨干网；此时不能对该存储账户配置 IP 防火墙或专用终结点来管理这些连接 | 正文已读 |
已有专用终结点无法关闭 | 页面建议从同一虚拟网络内的虚拟机，用脚本方式运行相同流程 | 正文已读（仅提及） |
内部流量 | 服务间调用、语义排序模型调用等由微软管理，不可配置 | 正文已读 |
限制与待核实
- 各层级对专用终结点、防火墙、客户托管密钥的支持差异：待核实（2026-11-05 获取）。
- 机密计算（confidential computing）的区域可用性与成本：待核实。
- 出站连接（如对外部技能或模型端点的访问）的配置方式：待核实。
- 网络与身份的最佳实践清单，页面链接的安全最佳实践页面本次未读取：待核实。
来源与核对
- 来源：
- https://learn.microsoft.com/en-us/azure/search/search-security-built-in
- https://learn.microsoft.com/en-us/azure/search/search-get-started-portal-import-vectors
- read_scope：正文已读（内置保护页面与快速开始页面，2026-11-05 抓取）。注：原定的“安全概览”地址返回的是内置保护页面，已以实际读取的页面为准。
- 待核实：防火墙与专用终结点的具体配置、客户托管密钥、机密计算、出站连接。
上一篇
性能调优要点
下一篇
安全过滤（Security filter）
Loading...