Microsoft Entra ID では、アプリがテナント間でどのように保護され、使用されるかを定義する2つのオブジェクトがあります。Application Object と Service Principal です。
この演習はコースの一部です
理論を実践に変える、インタラクティブな演習のひとつをお試しください
この章では、まず Microsoft Entra ID を使って、ユーザー、グループ、ロールを安全かつ一元的に管理する方法を実践的に学びます。続いて、認証、承認、サービス プリンシパルがどのように連携してアクセスを制御するのかを確認しながら、ID 管理の基礎をしっかりと身につけます。最後に、共有アクセス署名 (SAS) を使って、重要な資格情報を公開することなく、ストレージへの限定的かつ期限付きのアクセスを許可する方法を学びます。
現在の演習
この章では、Azure App Configuration と Key Vault を使って、アプリの設定や機密データを保護するための基礎をしっかりと身につけます。構成の管理方法、機能フラグの有効化、そして暗号化、プライベート エンドポイント、マネージド ID を使った設定の保護方法を学びます。続いて Key Vault に進み、シークレット、キー、証明書の保存方法や、認証・承認における推奨される手法を学びます。最後に、論理削除や消去保護といった高度な保護機能を取り上げ、重要なデータを安全に保ち、復旧可能な状態に維持する方法を学びます。
このコースのこの部分では、まず Azure マネージド ID について学び、資格情報を管理することなくアプリケーションが安全にリソースへアクセスできる仕組みを確認します。続いて Microsoft Graph に進み、その統合 API を探りながら、Graph Explorer でクエリを実践します。最後に、ページングやバッチ処理といった手法を学び、データをより効率的に処理し、スケーラブルな統合を構築する方法を身につけます。
