Peoplesphere에서는 직원과 고객 정보의 보안이 무엇보다 중요해요. 인증과 인가는 비슷하게 들리지만, 둘의 차이를 이해하는 것이 견고한 ID 관리의 핵심이에요.
이 연습은 강의의 일부입니다
이론을 실습으로 바꾸는 인터랙티브 연습 중 하나를 만나보세요
이 장에서는 먼저 Microsoft Entra ID로 사용자, 그룹, 역할을 안전하고 중앙에서 관리하는 방법을 실습합니다. 그런 다음 인증, 권한 부여, 서비스 프린시플이 어떻게 함께 작동해 액세스를 제어하는지 살펴보며 ID 관리의 탄탄한 기초를 다집니다. 마지막으로 Shared Access Signature를 사용해 민감한 자격 증명을 노출하지 않고도 저장소에 제한적이고 유효 기간이 있는 액세스를 부여하는 방법을 배웁니다.
현재 연습
이 장에서는 Azure App Configuration과 Key Vault를 사용해 앱 설정과 민감한 데이터를 보호하는 기초를 탄탄히 다집니다. 구성 관리, 기능 플래그 사용, 암호화·프라이빗 엔드포인트·Managed Identity를 통한 설정 보호 방법을 살펴봅니다. 이어서 Key Vault가 비밀, 키, 인증서를 어떻게 저장하는지와 인증 및 권한 부여 모범 사례를 적용하는 방법을 배웁니다. 마지막으로 Soft Delete와 Purge Protection 같은 고급 보호 기능을 검토하여 중요한 데이터를 안전하게 보관하고 복구할 수 있도록 합니다.
이 강의의 이 부분에서는 먼저 Azure Managed Identities로 시작해, 애플리케이션이 자격 증명 관리를 하지 않고도 리소스에 안전하게 액세스하는 방법을 알아봅니다. 이어서 Microsoft Graph의 통합 API를 살펴보고 Graph Explorer에서 쿼리를 실습합니다. 마지막으로 페이지네이션과 배칭 같은 기법을 익혀 데이터를 더 효율적으로 처리하고 확장 가능한 통합을 구축합니다.
