Managed Identities: systemzugewiesen vs. benutzerzugewiesen

Bei PeopleSphere benötigen verschiedene HR-Services sicheren Zugriff auf Azure-Ressourcen, ohne Geheimnisse zu verwalten. Einige Services brauchen nur ihre eigene Identität, andere müssen eine gemeinsame Identität über Apps hinweg teilen.

Diese Übung ist Teil des Kurses

<Kurs>Azure-Sicherheit für Entwickler implementieren</Kurs>

Kurs ansehen

Interaktive praktische Übung

Verwandle Theorie mit einer unserer interaktiven Übungen in die Praxis

Übung starten

Diese Übung ist Teil des Kurses

<Kurs>Azure-Sicherheit für Entwickler implementieren</Kurs>

Mittlere SchwierigkeitSchwierigkeitsgrad

4.8+

108 reviews

Kurs kostenlos starten

In diesem Kapitel arbeitest du zunächst praktisch mit Microsoft Entra ID, um Benutzer, Gruppen und Rollen sicher und zentral zu verwalten. Danach legst du ein solides Fundament im Identitätsmanagement und erkundest, wie Authentifizierung, Autorisierung und Service Principals zusammenwirken, um Zugriffe zu steuern. Abschließend lernst du, Shared Access Signatures zu nutzen, um zeitlich begrenzten, eingeschränkten Zugriff auf Speicher zu gewähren, ohne sensible Anmeldeinformationen offenzulegen.

Exercise 1: Einstieg in die Azure-Sicherheit Exercise 2: Überblick über Microsoft Entra ID Exercise 3: Das richtige Sicherheitstool auswählen Exercise 4: Authentifizierung und Autorisierung in Entra ID Exercise 5: Benutzer in Entra ID erstellen Exercise 6: Zugriff absichern Exercise 7: Authentifizierung vs. Autorisierung Exercise 8: Microsoft Identity-Plattform Exercise 9: Application Object vs. Service Principal Exercise 10: Szenarien für App-only-Zugriff Exercise 11: Shared Access Signatures (SAS)Exercise 12: Die richtige SAS wählen Exercise 13: Erstellen eines SAS-Tokens Exercise 14: Sichere vs. unsichere SAS-Praktiken

In diesem Kapitel baust du eine starke Grundlage auf, um App-Einstellungen und sensible Daten mit Azure App Configuration und Key Vault zu sichern. Du lernst, wie du Konfigurationen verwaltest, Feature Flags aktivierst und Einstellungen mit Verschlüsselung, privaten Endpunkten und Managed Identities schützt. Im Anschluss an Key Vault erfährst du, wie dort Secrets, Schlüssel und Zertifikate gespeichert werden und wie du Best Practices für Authentifizierung und Autorisierung anwendest. Abschließend schaust du dir erweiterte Schutzmechanismen wie Soft Delete und Purge Protection an, damit deine kritischen Daten sicher und wiederherstellbar bleiben.

Exercise 1: Azure App Configuration Exercise 2: App Configuration bereitstellen Exercise 3: Einstellungen in App Configuration speichern Exercise 4: Komponenten des Feature-Managements zuordnen Exercise 5: Erste Schritte mit Key Vault Exercise 6: Schlüssel, Secrets und Zertifikate einordnen Exercise 7: Key Vault-Secrets in einer Logic App abrufen Exercise 8: Verwalten von Secrets in Key Vault Exercise 9: Erweiterte Key Vault-Einstellungen Exercise 10: Das richtige Autorisierungsmodell wählen Exercise 11: Soft Delete & Purge Protection

In diesem Kursteil startest du mit Azure Managed Identities und siehst, wie Anwendungen damit sicher auf Ressourcen zugreifen können, ohne Zugangsdaten zu verwalten. Anschließend geht es weiter mit Microsoft Graph: Du erkundest die einheitliche API und übst Abfragen im Graph Explorer. Zum Schluss lernst du Techniken wie Pagination und Batching kennen, um Daten effizienter zu verarbeiten und skalierbare Integrationen zu bauen.

Exercise 1: Sicherer Zugriff mit Managed Identities Exercise 2: Managed Identities: systemzugewiesen vs. benutzerzugewiesen

Aktuelle Übung

Exercise 3: UAMI mehreren Ressourcen zuweisen Exercise 4: Einführung in Microsoft Graph Exercise 5: HTTP-Methoden einordnen Exercise 6: Kurzüberblick über den Microsoft Graph Explorer Exercise 7: Daten mit dem Graph Explorer erkunden Exercise 8: Erweiterte Nutzung von Microsoft Graph Exercise 9: Clientseitige Paginierung mit $top Exercise 10: Antworten den Anfragen zuordnen