Managed identity: systémová vs. uživatelská

Ve společnosti PeopleSphere potřebují různé HR služby bezpečný přístup k prostředkům Azure, aniž by musely spravovat přihlašovací údaje. Některé služby potřebují vlastní identitu, jiné sdílejí společnou identitu napříč aplikacemi.

Toto cvičení je součástí kurzu

Implementace zabezpečení Azure pro vývojáře

Zobrazit kurz

Interaktivní praktické cvičení

Proměňte teorii v praxi s jedním z našich interaktivních cvičení

Začít cvičení

Toto cvičení je součástí kurzu

Implementace zabezpečení Azure pro vývojáře

SkillTag.level.intermediateSkillTag.label

4.8+

114 reviews

Začněte kurz zdarma

V této kapitole si vyzkoušíš práci s Microsoft Entra ID pro správu uživatelů, skupin a rolí přehledným a bezpečným způsobem. Vybudujeme pevný základ ve správě identit – prozkoumáš, jak ověřování, autorizace a instanční objekty spolupracují při řízení přístupu. Nakonec se naučíš používat sdílené přístupové podpisy (SAS) pro udělování omezeného, časově ohraničeného přístupu k úložišti bez nutnosti odhalovat citlivé přihlašovací údaje.

Exercise 1: Začínáme s bezpečností v Azure Exercise 2: Přehled Microsoft Entra ID Exercise 3: Výběr správného bezpečnostního nástroje Exercise 4: Autentizace a autorizace v Entra ID Exercise 5: Vytváření uživatelů v Entra ID Exercise 6: Zabezpečený přístup Exercise 7: Autentizace vs. autorizace Exercise 8: Microsoft identity platform Exercise 9: Application Object vs. Service Principal Exercise 10: Scénáře přístupu pouze pro aplikaci Exercise 11: Shared Access Signatures (SAS)Exercise 12: Výběr správného SAS Exercise 13: Vytvoření SAS tokenu Exercise 14: Bezpečné vs. nebezpečné postupy při práci se SAS

V této kapitole si vybudujeme pevný základ v zabezpečení nastavení aplikací a citlivých dat pomocí Azure App Configuration a Key Vault. Prozkoumáš, jak spravovat konfigurace, aktivovat příznaky funkcí a chránit nastavení pomocí šifrování, privátních endpointů a managed identit. Poté se přesuneme ke Key Vault, kde se dozvíš, jak ukládá tajné klíče, šifrovací klíče a certifikáty, a jak správně nastavit ověřování a autorizaci. Na závěr se podíváme na pokročilé mechanismy ochrany, jako jsou Soft Delete a Purge Protection, které zajistí, že tvá kritická data zůstanou v bezpečí a bude možné je obnovit.

Exercise 1: Azure App Configuration Exercise 2: Nasazení App Configuration Exercise 3: Ukládání nastavení v App Configuration Exercise 4: Zařaď komponenty správy feature flags Exercise 5: Začínáme s Key Vault Exercise 6: Klasifikace klíčů, tajných hodnot a certifikátů Exercise 7: Načítání tajných klíčů z Key Vault v Logic App Exercise 8: Správa tajných kódů v Key Vault Exercise 9: Pokročilá nastavení Key Vault Exercise 10: Výběr správného autorizačního modelu Exercise 11: Soft Delete a Purge Protection

V této části kurzu začneme s Azure Managed Identities a uvidíš, jak umožňují aplikacím bezpečně přistupovat k prostředkům bez nutnosti spravovat přihlašovací údaje. Pak se přesuneme k Microsoft Graphu, kde prozkoumáš jeho jednotné API a procvičíš si dotazy v Graph Exploreru. Nakonec postoupíš k pokročilejším technikám – stránkování a dávkování – které ti pomohou pracovat s daty efektivněji a vytvářet škálovatelné integrace.

Exercise 1: Zabezpečený přístup se spravovanými identitami Exercise 2: Managed identity: systémová vs. uživatelská

Aktuální cvičení

Exercise 3: Přiřazení UAMI pro více prostředků Exercise 4: Úvod do Microsoft Graphu Exercise 5: Klasifikace HTTP metod Exercise 6: Rychlý průvodce Microsoft Graph Explorerem Exercise 7: Prozkoumání dat v Graph Exploreru Exercise 8: Pokročilé použití Microsoft Graphu Exercise 9: Stránkování na straně klienta s $top Exercise 10: Párování odpovědí s požadavky