首个Azure Function集成SharePoint Online：安全与证书疑问

1. 匿名访问的安全漏洞与修复 #

你的Timer触发Function允许匿名用户通过公共URL调用，确实存在安全风险：外部攻击者可随意触发Function执行，可能导致资源滥用、恶意篡改SPO列表数据，或是泄露业务逻辑细节。

修复方案：

• 修改Function授权级别：在Azure门户找到你的Function应用，进入目标Timer Function的「配置」→「常规设置」，将「授权级别」从Anonymous改为Function或Admin。Timer触发器由Azure内部调度，会自动使用系统密钥完成调用，不受此设置影响；外部访问则必须携带对应密钥才能触发。
• 启用Azure AD身份验证（进阶）：若需要更严格的权限管控，可在Function应用的「身份验证」面板开启App Service Authentication，配置仅允许特定Azure AD用户/服务主体访问。这种方式基于身份权限管控，比密钥验证更安全。

2. 自签名证书在生产环境的适用性与正规证书获取 #

自签名证书不适合用于生产环境，原因包括：

• 没有公共信任的根CA背书，部分遵循严格安全规范的服务可能拒绝信任该证书，导致授权失败；
• 无法通过第三方验证，不符合多数企业的合规要求；
• 到期后需手动更新所有依赖组件，维护成本高，且易因遗漏更新导致服务中断。

获取正规SSL证书的可行方式：

• Azure Key Vault托管证书：直接在Azure Key Vault中创建由公共CA（如DigiCert、Let’s Encrypt）颁发的证书，支持自动续期，可直接关联到你的Azure应用，管理便捷；
• 公共CA购买证书：从GoDaddy、GlobalSign等主流CA服务商购买证书，下载后导入Azure Key Vault或直接配置到Azure应用注册中；
• 企业内部CA颁发：如果企业有自建PKI体系，可使用内部CA颁发的证书，在企业内部环境中会被信任，适合内部生产场景。

内容的提问来源于stack exchange，提问作者John John