Bezpieczne i niebezpieczne praktyki SAS

Aplikacja HR firmy PeopleSphere udostępnia raporty płacowe za pośrednictwem Azure Storage. Aby ograniczyć ryzyko, zespół musi zadbać o to, by tokeny SAS były zgodne z zasadami bezpieczeństwa. Błędne konfiguracje mogą narazić wrażliwe dane pracowników na nieautoryzowany dostęp.

To ćwiczenie jest częścią kursu

Implementowanie zabezpieczeń Azure dla deweloperów

Zobacz kurs

Interaktywne ćwiczenie praktyczne

Przekształć teorię w praktykę dzięki jednemu z naszych interaktywnych ćwiczeń

Rozpocznij ćwiczenie

To ćwiczenie jest częścią kursu

Implementowanie zabezpieczeń Azure dla deweloperów

SkillTag.level.intermediateSkillTag.label

4.8+

114 reviews

Rozpocznij kurs za darmo

W tym rozdziale zaczniesz od praktycznej pracy z Microsoft Entra ID – nauczysz się zarządzać użytkownikami, grupami i rolami w bezpieczny i scentralizowany sposób. Zbudujesz solidne podstawy zarządzania tożsamością, poznając mechanizmy uwierzytelniania, autoryzacji i jednostek usługi, które wspólnie kontrolują dostęp. Na koniec dowiesz się, jak używać sygnatur dostępu współdzielonego (SAS), aby przyznawać ograniczony, czasowy dostęp do magazynu bez ujawniania poufnych poświadczeń.

Exercise 1: Pierwsze kroki z zabezpieczeniami Azure Exercise 2: Omówienie Microsoft Entra ID Exercise 3: Wybór właściwego narzędzia zabezpieczeń Exercise 4: Uwierzytelnianie i autoryzacja w Entra ID Exercise 5: Tworzenie użytkowników w Entra ID Exercise 6: Bezpieczny dostęp Exercise 7: Uwierzytelnianie a autoryzacja Exercise 8: Platforma tożsamości Microsoft Exercise 9: Obiekt aplikacji a jednostka usługi Exercise 10: Scenariusze dostępu tylko dla aplikacji Exercise 11: Sygnatury dostępu współdzielonego (SAS)Exercise 12: Wybór odpowiedniego SAS Exercise 13: Tworzenie tokenu SAS Exercise 14: Bezpieczne i niebezpieczne praktyki SAS

Bieżące ćwiczenie

W tym rozdziale zbudujesz solidne podstawy zabezpieczania ustawień aplikacji i danych wrażliwych przy użyciu Azure App Configuration i Key Vault. Poznasz sposoby zarządzania konfiguracjami, włączania flag funkcji oraz ochrony ustawień za pomocą szyfrowania, prywatnych punktów końcowych i tożsamości zarządzanych. Następnie przejdziesz do Key Vault – dowiesz się, jak przechowuje sekrety, klucze i certyfikaty, oraz jak stosować najlepsze praktyki uwierzytelniania i autoryzacji. Na koniec zapoznasz się z zaawansowanymi mechanizmami ochrony, takimi jak usuwanie nietrwałe i ochrona przed przeczyszczaniem, które zapewniają bezpieczeństwo i możliwość odzyskania krytycznych danych.

Exercise 1: Azure App Configuration Exercise 2: Wdrażanie App Configuration Exercise 3: Przechowywanie ustawień w App Configuration Exercise 4: Klasyfikuj komponenty zarządzania funkcjami Exercise 5: Pierwsze kroki z Key Vault Exercise 6: Klasyfikacja kluczy, sekretów i certyfikatów Exercise 7: Pobieranie sekretów z Key Vault w Logic App Exercise 8: Zarządzanie sekretami w Key Vault Exercise 9: Zaawansowane ustawienia Key Vault Exercise 10: Wybór właściwego modelu autoryzacji Exercise 11: Soft Delete i Purge Protection

W tej części kursu zaczniesz od tożsamości zarządzanych Azure – zobaczysz, jak umożliwiają aplikacjom bezpieczny dostęp do zasobów bez konieczności zarządzania poświadczeniami. Następnie przejdziesz do Microsoft Graph, gdzie poznasz jego ujednolicone API i przećwiczysz zapytania w Graph Explorer. Na koniec opanujesz zaawansowane techniki, takie jak stronicowanie i przetwarzanie wsadowe, które pozwalają efektywniej obsługiwać dane i tworzyć skalowalne integracje.

Exercise 1: Bezpieczny dostęp z wykorzystaniem tożsamości zarządzanych Exercise 2: Tożsamości zarządzane: przypisane przez system vs. przez użytkownika Exercise 3: Przypisywanie UAMI do wielu zasobów Exercise 4: Wprowadzenie do Microsoft Graph Exercise 5: Klasyfikowanie metod HTTP Exercise 6: Szybka wycieczka po Microsoft Graph Explorer Exercise 7: Eksplorowanie danych w Graph Explorer Exercise 8: Zaawansowane użycie Microsoft Graph Exercise 9: Paginacja po stronie klienta z $top Exercise 10: Dopasuj odpowiedzi do żądań