Bezpieczny dostęp z wykorzystaniem tożsamości zarządzanych

Create Your Free Account

By continuing, you accept our Terms of Use, our Privacy Policy and that your data is stored in the USA.

To ćwiczenie jest częścią kursu

Implementowanie zabezpieczeń Azure dla deweloperów

SkillTag.level.intermediateSkillTag.label

4.8+

W tym rozdziale zaczniesz od praktycznej pracy z Microsoft Entra ID – nauczysz się zarządzać użytkownikami, grupami i rolami w bezpieczny i scentralizowany sposób. Zbudujesz solidne podstawy zarządzania tożsamością, poznając mechanizmy uwierzytelniania, autoryzacji i jednostek usługi, które wspólnie kontrolują dostęp. Na koniec dowiesz się, jak używać sygnatur dostępu współdzielonego (SAS), aby przyznawać ograniczony, czasowy dostęp do magazynu bez ujawniania poufnych poświadczeń.

Exercise 1: Pierwsze kroki z zabezpieczeniami Azure Exercise 2: Omówienie Microsoft Entra ID Exercise 3: Wybór właściwego narzędzia zabezpieczeń Exercise 4: Uwierzytelnianie i autoryzacja w Entra ID Exercise 5: Tworzenie użytkowników w Entra ID Exercise 6: Bezpieczny dostęp Exercise 7: Uwierzytelnianie a autoryzacja Exercise 8: Platforma tożsamości Microsoft Exercise 9: Obiekt aplikacji a jednostka usługi Exercise 10: Scenariusze dostępu tylko dla aplikacji Exercise 11: Sygnatury dostępu współdzielonego (SAS)Exercise 12: Wybór odpowiedniego SAS Exercise 13: Tworzenie tokenu SAS Exercise 14: Bezpieczne i niebezpieczne praktyki SAS

W tym rozdziale zbudujesz solidne podstawy zabezpieczania ustawień aplikacji i danych wrażliwych przy użyciu Azure App Configuration i Key Vault. Poznasz sposoby zarządzania konfiguracjami, włączania flag funkcji oraz ochrony ustawień za pomocą szyfrowania, prywatnych punktów końcowych i tożsamości zarządzanych. Następnie przejdziesz do Key Vault – dowiesz się, jak przechowuje sekrety, klucze i certyfikaty, oraz jak stosować najlepsze praktyki uwierzytelniania i autoryzacji. Na koniec zapoznasz się z zaawansowanymi mechanizmami ochrony, takimi jak usuwanie nietrwałe i ochrona przed przeczyszczaniem, które zapewniają bezpieczeństwo i możliwość odzyskania krytycznych danych.

Exercise 1: Azure App Configuration Exercise 2: Wdrażanie App Configuration Exercise 3: Przechowywanie ustawień w App Configuration Exercise 4: Klasyfikuj komponenty zarządzania funkcjami Exercise 5: Pierwsze kroki z Key Vault Exercise 6: Klasyfikacja kluczy, sekretów i certyfikatów Exercise 7: Pobieranie sekretów z Key Vault w Logic App Exercise 8: Zarządzanie sekretami w Key Vault Exercise 9: Zaawansowane ustawienia Key Vault Exercise 10: Wybór właściwego modelu autoryzacji Exercise 11: Soft Delete i Purge Protection

W tej części kursu zaczniesz od tożsamości zarządzanych Azure – zobaczysz, jak umożliwiają aplikacjom bezpieczny dostęp do zasobów bez konieczności zarządzania poświadczeniami. Następnie przejdziesz do Microsoft Graph, gdzie poznasz jego ujednolicone API i przećwiczysz zapytania w Graph Explorer. Na koniec opanujesz zaawansowane techniki, takie jak stronicowanie i przetwarzanie wsadowe, które pozwalają efektywniej obsługiwać dane i tworzyć skalowalne integracje.

Exercise 1: Bezpieczny dostęp z wykorzystaniem tożsamości zarządzanych

Bieżące ćwiczenie

Exercise 2: Tożsamości zarządzane: przypisane przez system vs. przez użytkownika Exercise 3: Przypisywanie UAMI do wielu zasobów Exercise 4: Wprowadzenie do Microsoft Graph Exercise 5: Klasyfikowanie metod HTTP Exercise 6: Szybka wycieczka po Microsoft Graph Explorer Exercise 7: Eksplorowanie danych w Graph Explorer Exercise 8: Zaawansowane użycie Microsoft Graph Exercise 9: Paginacja po stronie klienta z $top Exercise 10: Dopasuj odpowiedzi do żądań