Objet d'application vs principal du service

Dans Microsoft Entra ID, deux objets déterminent comment les applications sont sécurisées et utilisées entre plusieurs clients : l'objet d'application et le principal du service.

Cette activité fait partie du cours

Mettre en œuvre la sécurité Azure pour les développeurs

Voir le cours

Exercice interactif pratique

Passez de la théorie à l’action grâce à l’un de nos exercices interactifs

Commencer l’exercice

Cette activité fait partie du cours

Mettre en œuvre la sécurité Azure pour les développeurs

SkillTag.level.intermediateSkillTag.label

4.7+

136 reviews

Commencer le cours gratuitement

Dans ce chapitre, vous manipulerez d'abord Microsoft Entra ID pour gérer les utilisateurs, les groupes et les rôles de manière centralisée et sécuritaire. Vous bâtirez ensuite des bases solides en gestion des identités en explorant comment l'authentification, l'autorisation et les principaux de service (service principals) fonctionnent ensemble pour contrôler l'accès. Enfin, vous apprendrez à utiliser les signatures d'accès partagé (Shared Access Signatures) pour accorder un accès limité et temporaire au stockage sans exposer de justificatifs sensibles.

Exercise 1: Premiers pas avec la sécurité Azure Exercise 2: Aperçu de Microsoft Entra ID Exercise 3: Choisir le bon outil de sécurité Exercise 4: Authentification et autorisation dans Entra ID Exercise 5: Créer des utilisateurs dans Entra ID Exercise 6: Accès sécurisé Exercise 7: Authentification vs autorisation Exercise 8: Plateforme d'identité Microsoft Exercise 9: Objet d'application vs principal du service

Exercice en cours

Exercise 10: Scénarios d'accès réservé à l'application Exercise 11: Signatures d'accès partagé (SAS)Exercise 12: Choisir le bon type de SAS Exercise 13: Créer un jeton SAS Exercise 14: Pratiques SAS sécuritaires vs non sécuritaires

Dans ce chapitre, vous consoliderez vos bases pour sécuriser les paramètres d'application et les données sensibles au moyen d'Azure App Configuration et de Key Vault. Vous verrez comment gérer les configurations, activer des indicateurs de fonctionnalités (feature flags) et protéger les paramètres à l'aide du chiffrement, des points de terminaison privés et des identités managées. En passant à Key Vault, vous apprendrez comment il stocke les secrets, les clés et les certificats, et comment appliquer les bonnes pratiques d'authentification et d'autorisation. Enfin, vous examinerez des protections avancées comme Soft Delete et Purge Protection afin d'assurer que vos données essentielles demeurent sûres et récupérables.

Exercise 1: Configuration d'application Azure Exercise 2: Déployer App Configuration Exercise 3: Stocker des paramètres dans App Configuration Exercise 4: Classer les composants de gestion des fonctionnalités Exercise 5: Premiers pas avec Key Vault Exercise 6: Classer clés, secrets et certificats Exercise 7: Récupérer des secrets de Key Vault dans une application logique Exercise 8: Gérer les secrets dans Key Vault Exercise 9: Paramètres avancés de Key Vault Exercise 10: Choisir le bon modèle d'autorisation Exercise 11: Soft Delete et purge protection

Dans cette partie du cours, vous commencerez avec les identités managées (Azure Managed Identities), qui permettent aux applications d'accéder aux ressources de façon sécuritaire sans gérer de justificatifs. Vous passerez ensuite à Microsoft Graph pour explorer son API unifiée et pratiquer des requêtes dans Graph Explorer. Enfin, vous irez plus loin avec des techniques comme la pagination et le traitement par lots (batching) pour gérer les données plus efficacement et créer des intégrations évolutives.

Exercise 1: Accès sécurisé avec des identités managées Exercise 2: Identités gérées : système ou utilisateur Exercise 3: Affecter une UAMI à plusieurs ressources Exercise 4: Introduction à Microsoft Graph Exercise 5: Classifier les méthodes HTTP Exercise 6: Visite éclair de Microsoft Graph Explorer Exercise 7: Explorer des données avec Graph Explorer Exercise 8: Utilisation avancée de Microsoft Graph Exercise 9: Pagination côté client avec $top Exercise 10: Faire correspondre les réponses aux requêtes