Správa tajných kódů v Key Vault

Jsi cloudový inženýr a vytváříš platební službu. Pro správu citlivých údajů, jako jsou hesla k API, použiješ Azure Key Vault k uložení tajného kódu a jeho aktualizaci pomocí verzování.

Toto cvičení je součástí kurzu

Implementace zabezpečení Azure pro vývojáře

Zobrazit kurz

Interaktivní praktické cvičení

Proměňte teorii v praxi s jedním z našich interaktivních cvičení

Začít cvičení

Toto cvičení je součástí kurzu

Implementace zabezpečení Azure pro vývojáře

SkillTag.level.intermediateSkillTag.label

4.8+

114 reviews

Začněte kurz zdarma

V této kapitole si vyzkoušíš práci s Microsoft Entra ID pro správu uživatelů, skupin a rolí přehledným a bezpečným způsobem. Vybudujeme pevný základ ve správě identit – prozkoumáš, jak ověřování, autorizace a instanční objekty spolupracují při řízení přístupu. Nakonec se naučíš používat sdílené přístupové podpisy (SAS) pro udělování omezeného, časově ohraničeného přístupu k úložišti bez nutnosti odhalovat citlivé přihlašovací údaje.

Exercise 1: Začínáme s bezpečností v Azure Exercise 2: Přehled Microsoft Entra ID Exercise 3: Výběr správného bezpečnostního nástroje Exercise 4: Autentizace a autorizace v Entra ID Exercise 5: Vytváření uživatelů v Entra ID Exercise 6: Zabezpečený přístup Exercise 7: Autentizace vs. autorizace Exercise 8: Microsoft identity platform Exercise 9: Application Object vs. Service Principal Exercise 10: Scénáře přístupu pouze pro aplikaci Exercise 11: Shared Access Signatures (SAS)Exercise 12: Výběr správného SAS Exercise 13: Vytvoření SAS tokenu Exercise 14: Bezpečné vs. nebezpečné postupy při práci se SAS

V této kapitole si vybudujeme pevný základ v zabezpečení nastavení aplikací a citlivých dat pomocí Azure App Configuration a Key Vault. Prozkoumáš, jak spravovat konfigurace, aktivovat příznaky funkcí a chránit nastavení pomocí šifrování, privátních endpointů a managed identit. Poté se přesuneme ke Key Vault, kde se dozvíš, jak ukládá tajné klíče, šifrovací klíče a certifikáty, a jak správně nastavit ověřování a autorizaci. Na závěr se podíváme na pokročilé mechanismy ochrany, jako jsou Soft Delete a Purge Protection, které zajistí, že tvá kritická data zůstanou v bezpečí a bude možné je obnovit.

Exercise 1: Azure App Configuration Exercise 2: Nasazení App Configuration Exercise 3: Ukládání nastavení v App Configuration Exercise 4: Zařaď komponenty správy feature flags Exercise 5: Začínáme s Key Vault Exercise 6: Klasifikace klíčů, tajných hodnot a certifikátů Exercise 7: Načítání tajných klíčů z Key Vault v Logic App Exercise 8: Správa tajných kódů v Key Vault

Aktuální cvičení

Exercise 9: Pokročilá nastavení Key Vault Exercise 10: Výběr správného autorizačního modelu Exercise 11: Soft Delete a Purge Protection

V této části kurzu začneme s Azure Managed Identities a uvidíš, jak umožňují aplikacím bezpečně přistupovat k prostředkům bez nutnosti spravovat přihlašovací údaje. Pak se přesuneme k Microsoft Graphu, kde prozkoumáš jeho jednotné API a procvičíš si dotazy v Graph Exploreru. Nakonec postoupíš k pokročilejším technikám – stránkování a dávkování – které ti pomohou pracovat s daty efektivněji a vytvářet škálovatelné integrace.

Exercise 1: Zabezpečený přístup se spravovanými identitami Exercise 2: Managed identity: systémová vs. uživatelská Exercise 3: Přiřazení UAMI pro více prostředků Exercise 4: Úvod do Microsoft Graphu Exercise 5: Klasifikace HTTP metod Exercise 6: Rychlý průvodce Microsoft Graph Explorerem Exercise 7: Prozkoumání dat v Graph Exploreru Exercise 8: Pokročilé použití Microsoft Graphu Exercise 9: Stránkování na straně klienta s $top Exercise 10: Párování odpovědí s požadavky