Application object vs service principal

In Microsoft Entra ID, due oggetti definiscono come le app sono protette e usate tra più tenant: l’Application Object e il Service Principal.

Questo esercizio fa parte del corso

Implementare Azure Security per sviluppatori

Visualizza corso

esercizio interattivo pratico

Trasforma la teoria in pratica con uno dei nostri esercizi interattivi

Inizia esercizio

Questo esercizio fa parte del corso

Implementare Azure Security per sviluppatori

IntermediárioNível de habilidade

4.8+

97 reviews

Inizia il corso gratuitamente

In questo capitolo inizierai a fare pratica con Microsoft Entra ID per gestire utenti, gruppi e ruoli in modo sicuro e centralizzato. Poi costruirai basi solide sulla gestione delle identità, esplorando come autenticazione, autorizzazione e service principal lavorano insieme per controllare l’accesso. Infine, imparerai a usare le Shared Access Signatures per concedere accessi limitati e a tempo allo storage senza esporre credenziali sensibili.

Exercise 1: Introduzione alla sicurezza in Azure Exercise 2: Panoramica di Microsoft Entra ID Exercise 3: Scegliere lo strumento di sicurezza giusto Exercise 4: Autenticazione e autorizzazione in Entra ID Exercise 5: Creare utenti in Entra ID Exercise 6: Accesso sicuro Exercise 7: Autenticazione vs. autorizzazione Exercise 8: Piattaforma di identità Microsoft Exercise 9: Application object vs service principal

Esercizio attuale

Exercise 10: Scenario di accesso solo app Exercise 11: Shared Access Signatures (SAS)Exercise 12: Scegliere la SAS giusta Exercise 13: Creare un token SAS Exercise 14: Pratiche SAS sicure vs. non sicure

In questo capitolo creerai basi solide per proteggere le impostazioni delle app e i dati sensibili usando Azure App Configuration e Key Vault. Vedrai come gestire le configurazioni, abilitare i feature flag e mettere al sicuro le impostazioni con crittografia, endpoint privati e managed identities. Passando a Key Vault, imparerai come archivia segreti, chiavi e certificati e come applicare le best practice di autenticazione e autorizzazione. Infine, esaminerai protezioni avanzate come Soft Delete e Purge Protection per garantire che i tuoi dati critici restino al sicuro e recuperabili.

Exercise 1: Configurazione di Azure App Exercise 2: Distribuire App Configuration Exercise 3: Archiviare le impostazioni in App Configuration Exercise 4: Classifica i componenti del feature management Exercise 5: Introduzione a Key Vault Exercise 6: Classificare chiavi, segreti e certificati Exercise 7: Recupera i secret di Key Vault in una Logic App Exercise 8: Gestione dei secret in Key Vault Exercise 9: Impostazioni avanzate di Key Vault Exercise 10: Scegliere il modello di autorizzazione giusto Exercise 11: Soft delete e purge protection

In questa parte del corso inizierai con Azure Managed Identities, per vedere come consentono alle applicazioni di accedere alle risorse in modo sicuro senza gestire credenziali. Passerai poi a Microsoft Graph, dove esplorerai la sua API unificata e farai pratica con le query in Graph Explorer. Infine, approfondirai tecniche come paginazione e batching per gestire i dati in modo più efficiente e creare integrazioni scalabili.

Exercise 1: Accesso sicuro con le managed identities Exercise 2: Managed identity: assegnata dal sistema vs assegnata dall’utente Exercise 3: Assegnare una UAMI a più risorse Exercise 4: Introduzione a Microsoft Graph Exercise 5: Classificare i metodi HTTP Exercise 6: Tour rapido di Microsoft Graph Explorer Exercise 7: Esplorare i dati con Graph Explorer Exercise 8: Uso avanzato di Microsoft Graph Exercise 9: Paginazione lato client con $top Exercise 10: Abbina le risposte alle richieste