Azure Storage Explorer : connectez, chargez et organisez vos fichiers

Si vous avez déjà trouvé la gestion du stockage cloud via le portail Azure un peu lourde ou déroutante, vous n'êtes pas seul. C'est là qu'intervient Azure Storage Explorer : une application de bureau conviviale qui vous permet d'interagir avec vos ressources Azure Storage sans devoir parcourir toute l'interface Azure.

Dans ce tutoriel, je vous présente Azure Storage Explorer de Microsoft : comment l'installer, vous connecter à vos comptes de stockage et commencer à gérer vos blobs, files d'attente, tables et fichiers en toute simplicité.

Qu'est-ce qu'Azure Storage Explorer ?

Azure Storage Explorer est un outil multiplateforme gratuit de Microsoft. Il permet d'accéder aux données (blobs, tables, files d'attente et fichiers) stockées dans Azure Storage et propose des fonctionnalités de gestion limitées pour administrer ces données. Vous pouvez téléverser, explorer, télécharger et cloner des entités de données. 

Installé localement, il offre une interface simple et familière, indépendante des navigateurs web ou des CLIs. 

Pour mieux situer Storage Explorer dans l'écosystème cloud au sens large, explorez le cours Understanding Microsoft Azure Architecture and Services.

Installer Azure Storage Explorer

Dans cette section, je vous montre comment configurer Azure Storage Explorer et commencer à utiliser l'application. 

Téléchargement et installation

Pour télécharger et installer Storage Explorer : 

• Rendez-vous sur la page Azure Storage Explorer et sélectionnez l'onglet Download.
• Dans la section Download, choisissez votre système d'exploitation dans la liste déroulante. 
• Pour Windows x64, un fichier .exe est téléchargé. 
• Pour macOS, un fichier zip contenant l'exécutable Mac est téléchargé. 
• Pour Linux, un fichier .tar est téléchargé.
• Vous pouvez également choisir l'option Linux Snap Store. Vous serez redirigé vers l'application Storage Explorer sur la page Snapcraft. En choisissant votre distribution Linux, vous accéderez à la page spécifique à votre distro pour Storage Explorer. Depuis cette page, vous installez l'appli via le Snap Store (la boutique d'applications pour Linux). 

Dans ce tutoriel, j'installe l'application via le Snap Store de Linux. Toutes les captures d'écran sont réalisées sur Ubuntu Linux en mode sombre. Les paquets et pages web évoluant régulièrement, ce que vous verrez peut ne pas correspondre exactement à mes captures. 

Lancer Azure Storage Explorer

Lancez Storage Explorer comme n'importe quelle autre application sur votre système :

• Sous Windows et Ubuntu Linux, appuyez sur la touche Windows et tapez « Storage Explorer ». Sur Mac, vous le trouverez dans le Launchpad. 

L'interface utilisateur rappelle celle d'autres applications Microsoft comme VSCode. Vous disposez d'une fenêtre principale pouvant contenir des onglets. Le menu de gauche est rétractable et comporte quatre options :

• Explorer : affiche les données du compte de stockage sous forme d'arborescence (par exemple : Storage account > Storage container > Blobs). 
• Account management : vous permet de vous connecter à votre compte Azure. 
• Connections : pour vous connecter à diverses ressources Azure, comme des abonnements de stockage, comptes de stockage, conteneurs de blobs, etc. 
• Settings : pour configurer divers paramètres de l'application (UI, réseau : proxies, hostname, etc.), langue, options d'affichage des données, et plus encore. 

Sélectionnez chaque option du menu de gauche pour afficher la barre latérale correspondante. Nous utiliserons ces options et les détaillerons dans les sections suivantes. 

En bas, un panneau affiche le journal des actions et leur statut. 

Connexion aux comptes Azure Storage

Après avoir lancé Storage Explorer, connectons-le à votre compte Azure Storage. 

Connexion avec un compte Azure

Vous pouvez utiliser votre compte Azure pour connecter Storage Explorer à Azure Storage : 

• Dans le menu de gauche, sélectionnez l'onglet (deuxième) Account Management. 
• Dans la barre latérale, choisissez Sign in with Azure. 
• Dans la fenêtre contextuelle, cochez l'environnement Azure approprié et sélectionnez le bouton Next en bas.

• Une fenêtre de navigateur s'ouvre pour la connexion. Saisissez vos identifiants Azure. 
• Revenez à Storage Explorer : vous devez être connecté. 

Maintenant que vous êtes connecté à Azure, voyons (dans la section suivante) comment vous connecter à différentes ressources de votre compte Azure.

Connexion à différents types de stockage Azure

Avec Storage Explorer, vous pouvez vous connecter à divers types de ressources de stockage, comme Blobs, Files, Queues et Tables. Voyons comment faire.

Se connecter à Blob Storage

Pour se connecter à Blob Storage :

• Sélectionnez l'option (troisième) Connection dans la barre latérale de gauche. Au survol, le libellé « Open Connect Dialog » s'affiche. 

• Dans la boîte de dialogue Connect, sélectionnez Blob container or directory. 
• Plusieurs méthodes d'authentification sont proposées : OAuth, SAS et anonymous. Choisissez Sign in using OAuth. Cette méthode vous authentifie via votre Entra ID. 

• Sélectionnez le bon compte et locataire Azure. 

• Pour identifier le bon locataire (s'il y a plusieurs options), cliquez sur l'icône Settings dans votre portail Azure. Le volet des paramètres du portail indique l'ID d'annuaire (Directory ID) de votre locataire actuel. Assurez-vous que le locataire choisi dans Storage Explorer (ci-dessus) correspond à l'ID d'annuaire de votre compte Azure (ci-dessous). 

• Dans le popover Enter Connection Info, saisissez l'URL du conteneur Blob auquel vous souhaitez vous connecter. Le nom d'affichage se renseigne automatiquement. 

• Pour obtenir l'URL du conteneur : 
• Ouvrez la page du conteneur dans le portail Azure. 
• Dans la barre latérale gauche, sélectionnez Settings > Properties. 
• Le champ URL contient l'adresse du conteneur. 

• Copiez puis collez cette URL dans le popover Enter Connection Info de Storage Explorer.
• Dans le récapitulatif, sélectionnez Connect. 

Si l'Entra ID lié au compte Azure utilisé pour vous connecter (ci-dessus) est autorisé à accéder au conteneur Blob, la connexion réussit. Vous pouvez alors l'ouvrir dans Storage Explorer : 

• Choisissez l'option (première) Explorer dans la barre latérale de gauche. 
• Dans l'arborescence de l'Explorer, vous verrez le conteneur ajouté. Cliquez sur son nom pour l'ouvrir dans la fenêtre principale. 

Autres types de ressources de stockage

Le processus pour attacher d'autres ressources, comme les fichiers, files d'attente et tables, est similaire au rattachement d'un compte de stockage, comme ci-dessus. 

• Dans le menu de gauche, sélectionnez l'option (troisième) Connections. 

• Dans le pop-up Select Resource, choisissez le type de ressource approprié :
  • File share
  • Queue
  • Table
• Choisissez la méthode d'authentification. Deux options :
  • OAuth
  • SAS
• Saisissez les informations requises, par exemple l'OAuth comme ci-dessus ou l'URL Shared Access Signature pour l'authentification SAS. Vous pouvez récupérer l'URL SAS dans le portail Azure. Nous aborderons l'authentification SAS plus loin dans ce tutoriel.
• Sélectionnez Explorer dans la barre latérale gauche.
• La barre latérale affiche la nouvelle ressource attachée (Files, Queue ou Table). Sélectionnez-la pour l'ouvrir dans la fenêtre principale d'Explorer. 

Navigation et gestion des ressources Azure Storage

Une fois Storage Explorer connecté à Azure Storage, voyons comment parcourir et gérer les ressources à partir de l'application. 

Explorer le stockage de blobs

Parcourir des conteneurs et blobs dans Storage Explorer ressemble à l'explorateur de fichiers de votre ordinateur. Après vous être connecté à un compte de stockage (comme expliqué précédemment) :

• Dans le menu de gauche, sélectionnez Explorer (l'option la plus haute).
• Accédez à votre compte de stockage et déployez l'arbre. 
• Sous Blob Containers, vous trouverez vos conteneurs de blobs.
• Sélectionnez le conteneur adéquat. Son contenu s'ouvrira dans un onglet de la fenêtre principale. 

Téléverser des fichiers vers Azure Blob Storage

Pour téléverser des fichiers vers Azure Blob Storage :

• Ouvrez le conteneur dans lequel vous souhaitez téléverser le fichier. La section précédente explique comment faire. 
• Dans la barre d'outils en haut, cliquez sur le bouton Upload. Dans le menu déroulant, sélectionnez Upload Files. 
• Dans le popover Upload Files :
  • Sélectionnez le champ Selected files.
  • Dans la fenêtre, choisissez les fichiers à téléverser depuis votre ordinateur. 

• Renseignez les autres champs si nécessaire, ou conservez les valeurs par défaut. 
• Cliquez sur le bouton Upload.

Le panneau du bas affiche le statut du téléversement. Une fois l'opération terminée, l'onglet Explorer se met à jour automatiquement avec le nouveau fichier. 

Gérer les fichiers et dossiers partagés Azure

Vous pouvez également utiliser Azure Storage Explorer pour gérer les partages de fichiers et répertoires. Vous pouvez téléverser des dossiers entiers depuis votre ordinateur ou créer directement un dossier dans Azure Storage. 

Pour téléverser un dossier : 

• Cliquez sur le bouton Upload dans la barre d'outils en haut. 
• Dans le sous-menu déroulant, sélectionnez Upload Folder.

• Dans le popover Upload Folder :
  • Sélectionnez le champ Selected folder.
  • Choisissez le dossier à téléverser depuis votre ordinateur.
  • Sélectionnez les autres options si besoin, ou laissez celles par défaut.
  • Cliquez sur le bouton Upload. 

Pour créer un nouveau dossier (sans téléversement) :

• Cliquez sur le bouton New Folder dans la barre d'outils en haut.
• Dans le popover New Folder, indiquez le nom du dossier à créer. 

• Cliquez sur OK. 
• L'onglet Explorer se rafraîchit automatiquement pour afficher le dossier créé. Pour entrer dans un dossier, double-cliquez sur son nom. 

Le téléversement d'un fichier suit la même logique que celui d'un dossier : 

• Double-cliquez pour entrer dans le dossier cible du téléversement. 
• Cliquez sur le bouton Upload en haut. 
• Choisissez Upload Files dans le menu déroulant. 
• Dans la fenêtre Upload Files :
  • Sélectionnez un ou plusieurs fichiers locaux.
  • Cliquez sur le bouton Upload. 

Pour supprimer un fichier :

• Sélectionnez le fichier dans l'onglet Explorer de la fenêtre principale. 
• Cliquez sur le bouton Delete en haut. 
• Dans la confirmation, choisissez Yes. 

Vous pouvez également faire un clic droit sur le nom du fichier et choisir Delete dans le menu contextuel.

Fonctionnalités avancées

Après les bases, voyons comment utiliser les jetons SAS et les clés d'accès. 

Générer et utiliser des Shared Access Signatures (SAS)

Pour accéder aux entités de stockage (blobs, files d'attente, etc.) via SAS, vous avez besoin d'une chaîne de connexion (URL) contenant le jeton SAS. Vous obtenez cette chaîne depuis le portail Azure :

• Dans le portail Azure, sélectionnez votre compte de stockage. 
• Dans le menu de gauche, sous Security + networking, choisissez Shared access signature.
• Sélectionnez les options appropriées sur la page (comme dans la capture ci-dessous).
• Cliquez sur le bouton Generate SAS and connection string en bas.
• Copiez la Connection string générée. Elle inclut le jeton SAS, ses permissions, sa validité et d'autres détails comme l'URL du compte de stockage. 

• Vous saisirez ensuite cette chaîne dans la fenêtre Storage Explorer (voir ci-dessous). 

Vous pouvez maintenant vous connecter à votre compte Azure Storage avec ce jeton SAS. Pour attacher un Storage Account dans Storage Explorer :

• Sélectionnez l'option Connections (troisième) dans la barre latérale gauche. 
• Dans la fenêtre contextuelle Select Resource , choisissez Storage account or service.

• Pour vous connecter à votre compte, vous pouvez utiliser soit le nom et la clé du compte, soit un jeton SAS.

Pour vous connecter avec un jeton SAS :

• Choisissez Connection string (Key or SAS) puis cliquez sur Next.
• Saisissez la chaîne de connexion. Le nom d'affichage se renseigne automatiquement. 
• Cliquez sur Next.
• Dans la fenêtre suivante, vérifiez les détails puis cliquez sur Connect. 

Après connexion, accédez au contenu dans Storage Explorer : 

• Sélectionnez l'option (tout en haut) Explorer dans la barre latérale gauche. 
• Vous trouverez le contenu du compte dans la barre latérale. Remarquez le suffixe « (SAS) » à côté du nom du compte de stockage. 
• Le contenu est organisé en arbre déployable. Sélectionnez chaque élément pour afficher son contenu. 

Gérer les clés d'accès et secrets

En plus des méthodes ci-dessus, vous pouvez utiliser les clés d'accès de votre compte Azure pour connecter Storage Explorer à Azure Storage. Partagez le nom et la clé du compte avec un tiers : il pourra se connecter en toute sécurité à vos ressources de stockage, sans passer par Microsoft Entra ID. 

Si vous optez pour la connexion via nom de compte et clé d'accès, récupérez la clé depuis votre compte Azure. Pour l'obtenir :

• Dans le portail Azure, ouvrez votre compte de stockage. 
• Dans le menu de gauche de la page d'accueil du compte, sélectionnez Security + networking > Access keys. 

• Récupérez le nom du compte depuis le champ Storage account name. 
• Cliquez sur Show en face de key1 ou key2 pour afficher la valeur et copiez-la. 

Pour vous connecter avec la 

• Dans Storage Explorer, sélectionnez l'option (troisième) Connections à gauche. 
• Dans le popover Select Resource, choisissez Storage account or service. 
• Sous Select Connection Method, sélectionnez Account name and key. 

• Dans Account name, saisissez le nom copié depuis le champ Storage account name du portail. Le champ Display name se remplit automatiquement après avoir entré le nom du compte. 
• Dans Account key, saisissez la valeur de clé copiée depuis le portail. 
• Cliquez sur Next. 
• Dans le popover Summary, cliquez sur Connect. 

Après connexion, accédez au contenu dans Storage Explorer : 

• Sélectionnez l'option Explorer (tout en haut) dans la barre latérale gauche. 

Vous trouverez le contenu du compte dans la barre latérale. Remarquez le suffixe « (Key) » à côté du nom du compte de stockage. Le contenu est organisé en arbre déployable. En sélectionnant chaque élément, vous en afficherez le contenu. 

Utiliser l'authentification Microsoft Entra (anciennement Azure Active Directory, AAD)

Les méthodes ci-dessus (jetons SAS et clés d'accès) exigent, de la part du propriétaire de l'entité de stockage, l'usage d'une URL ou d'une clé pour accéder aux données. Pratiques, elles ne sont pas les plus sûres. Par exemple, clés et jetons peuvent être interceptés lors du partage. Microsoft Entra (ex-Azure Active Directory) est une meilleure option. 

Dans les environnements d'entreprise intégrés à Microsoft Entra, vous pouvez utiliser votre compte Microsoft Entra pour accéder et gérer les données stockées dans Azure Storage. Notez que Microsoft Entra ne s'applique qu'aux données blob, queue et table. 

Avec Entra ID, vous bénéficiez également du contrôle d'accès basé sur les rôles (RBAC). Le RBAC vous permet de gérer l'accès aux ressources Azure en attribuant des permissions aux utilisateurs, groupes et applications selon leurs rôles. Le tutoriel Azure Blob Storage décrit en détail comment définir des droits pour les entités de stockage via le portail Azure.

Une fois connecté à Storage Explorer avec votre compte Azure, vous accédez aux entités de stockage autorisées pour votre Entra ID. Plus tôt dans cet article, vous vous êtes connecté à Blob Storage via OAuth. Cette méthode vous a authentifié sur la base de l'Entra ID lié au compte utilisé pour OAuth. Remarquez le suffixe « OAuth » à côté du nom du conteneur de blobs dans la barre latérale. 

Si vous travaillez également avec Azure SQL, notre guide pas à pas vous aide à gérer le stockage des bases de données.