Application object vs service principal

Microsoft Entra ID에서는 Application Object와 Service Principal 두 개의 개체가 앱의 보안과 테넌트 간 사용 방식을 정의합니다.

이 연습은 강의의 일부입니다

개발자를 위한 Azure 보안 구현

강의 보기

실습형 인터랙티브 연습문제

이론을 실습으로 바꾸는 인터랙티브 연습 중 하나를 만나보세요

연습 시작

이 연습은 강의의 일부입니다

개발자를 위한 Azure 보안 구현

SkillTag.level.intermediateSkillTag.label

4.8+

114 reviews

무료로 강의 시작하기

이 장에서는 먼저 Microsoft Entra ID로 사용자, 그룹, 역할을 안전하고 중앙에서 관리하는 방법을 실습합니다. 그런 다음 인증, 권한 부여, 서비스 프린시플이 어떻게 함께 작동해 액세스를 제어하는지 살펴보며 ID 관리의 탄탄한 기초를 다집니다. 마지막으로 Shared Access Signature를 사용해 민감한 자격 증명을 노출하지 않고도 저장소에 제한적이고 유효 기간이 있는 액세스를 부여하는 방법을 배웁니다.

Exercise 1: Azure 보안 시작하기 Exercise 2: Microsoft Entra ID 살펴보기 Exercise 3: 적합한 보안 도구 선택하기 Exercise 4: Entra ID의 인증과 권한 부여 Exercise 5: Entra ID에서 사용자 만들기 Exercise 6: 보안 액세스 Exercise 7: 인증 vs. 인가 Exercise 8: Microsoft ID 플랫폼 Exercise 9: Application object vs service principal

현재 연습

Exercise 10: 앱 전용 액세스 시나리오 Exercise 11: Shared Access Signatures (SAS)Exercise 12: 적절한 SAS 선택하기 Exercise 13: SAS 토큰 만들기 Exercise 14: 안전한 SAS vs. 안전하지 않은 SAS 실무 관행

이 장에서는 Azure App Configuration과 Key Vault를 사용해 앱 설정과 민감한 데이터를 보호하는 기초를 탄탄히 다집니다. 구성 관리, 기능 플래그 사용, 암호화·프라이빗 엔드포인트·Managed Identity를 통한 설정 보호 방법을 살펴봅니다. 이어서 Key Vault가 비밀, 키, 인증서를 어떻게 저장하는지와 인증 및 권한 부여 모범 사례를 적용하는 방법을 배웁니다. 마지막으로 Soft Delete와 Purge Protection 같은 고급 보호 기능을 검토하여 중요한 데이터를 안전하게 보관하고 복구할 수 있도록 합니다.

Exercise 1: Azure App Configuration Exercise 2: App Configuration 배포 Exercise 3: App Configuration에 설정 저장하기 Exercise 4: Feature 관리 구성 요소 분류하기 Exercise 5: Key Vault 시작하기 Exercise 6: 키, 시크릿, 인증서 분류하기 Exercise 7: Logic App에서 Key Vault의 비밀 가져오기 Exercise 8: Key Vault에서 비밀 관리하기 Exercise 9: 고급 Key Vault 설정 Exercise 10: 올바른 권한 부여 모델 선택 Exercise 11: Soft delete & purge protection

이 강의의 이 부분에서는 먼저 Azure Managed Identities로 시작해, 애플리케이션이 자격 증명 관리를 하지 않고도 리소스에 안전하게 액세스하는 방법을 알아봅니다. 이어서 Microsoft Graph의 통합 API를 살펴보고 Graph Explorer에서 쿼리를 실습합니다. 마지막으로 페이지네이션과 배칭 같은 기법을 익혀 데이터를 더 효율적으로 처리하고 확장 가능한 통합을 구축합니다.

Exercise 1: Managed Identity로 안전하게 액세스하기 Exercise 2: Managed Identity: 시스템 할당 vs 사용자 할당 Exercise 3: 여러 리소스에 UAMI 할당하기 Exercise 4: Microsoft Graph 소개 Exercise 5: HTTP 메서드 분류하기 Exercise 6: Microsoft Graph Explorer 빠른 둘러보기 Exercise 7: Graph Explorer로 데이터 탐색하기 Exercise 8: Microsoft Graph 고급 활용 Exercise 9: $top으로 클라이언트 측 페이지 매기기 Exercise 10: 응답을 요청과 매칭하기