Récupérer des secrets Key Vault dans une Logic App

Create Your Free Account

By continuing, you accept our Terms of Use, our Privacy Policy and that your data is stored in the USA.

Cet exercice fait partie du cours

<cours>Mettre en œuvre la sécurité Azure pour les développeurs</cours>

IntermédiaireNiveau de compétence

4.8+

Dans ce chapitre, vous prendrez d'abord en main Microsoft Entra ID pour gérer utilisateurs, groupes et rôles de façon centralisée et sécurisée. Vous consoliderez ensuite vos bases en gestion des identités, en découvrant comment l'authentification, l'autorisation et les principaux de service fonctionnent ensemble pour contrôler l'accès. Enfin, vous apprendrez à utiliser les signatures d'accès partagé (SAS) pour accorder un accès limité et temporaire au stockage sans exposer d'informations d'identification sensibles.

Exercise 1: Premiers pas avec la sécurité Azure Exercise 2: Vue d'ensemble de Microsoft Entra ID Exercise 3: Choisir le bon outil de sécurité Exercise 4: Authentification et autorisation dans Entra ID Exercise 5: Créer des utilisateurs dans Entra ID Exercise 6: Accès sécurisé Exercise 7: Authentification vs autorisation Exercise 8: Plateforme d'identité Microsoft Exercise 9: Application object vs service principal Exercise 10: Scénarios d'accès App-only Exercise 11: Signatures d'accès partagé (SAS)Exercise 12: Choisir la bonne SAS Exercise 13: Créer un jeton SAS Exercise 14: Pratiques SAS sécurisées vs non sécurisées

Dans ce chapitre, vous poserez des bases solides pour sécuriser les paramètres d'application et les données sensibles à l'aide d'Azure App Configuration et de Key Vault. Vous verrez comment gérer les configurations, activer des indicateurs de fonctionnalité (feature flags) et protéger les paramètres via le chiffrement, les points de terminaison privés et les identités managées. En passant à Key Vault, vous apprendrez comment il stocke les secrets, clés et certificats, et comment appliquer les bonnes pratiques d'authentification et d'autorisation. Enfin, vous examinerez des protections avancées comme Soft Delete et Purge Protection afin de garantir que vos données critiques restent sûres et récupérables.

Exercise 1: Configuration d'application Azure App Exercise 2: Déployer App Configuration Exercise 3: Stocker des paramètres dans App Configuration Exercise 4: Classer les composants de gestion des fonctionnalités Exercise 5: Premiers pas avec Key Vault Exercise 6: Classer clés, secrets et certificats Exercise 7: Récupérer des secrets Key Vault dans une Logic App

Exercice actuel

Exercise 8: Gérer les secrets dans Key Vault Exercise 9: Paramètres avancés de Key Vault Exercise 10: Choisir le bon modèle d'autorisation Exercise 11: Soft delete et purge protection

Dans cette partie du cours, vous commencerez avec les identités managées Azure, qui permettent aux applications d'accéder aux ressources en toute sécurité sans gérer d'informations d'identification. Vous passerez ensuite à Microsoft Graph, où vous explorerez son API unifiée et pratiquerez des requêtes dans Graph Explorer. Enfin, vous irez plus loin avec des techniques comme la pagination et le traitement par lots (batching) pour manipuler les données plus efficacement et créer des intégrations évolutives.

Exercise 1: Sécuriser l'accès avec les identités managées Exercise 2: Identités managées : attribuées par le système vs par l'utilisateur Exercise 3: Attribuer une UAMI à plusieurs ressources Exercise 4: Introduction à Microsoft Graph Exercise 5: Classer les méthodes HTTP Exercise 6: Visite rapide de Microsoft Graph Explorer Exercise 7: Explorer les données avec Graph Explorer Exercise 8: Utilisation avancée de Microsoft Graph Exercise 9: Pagination côté client avec $top Exercise 10: Faire correspondre les réponses aux requêtes