Application object vs service principal

No Microsoft Entra ID, dois objetos definem como os apps são protegidos e usados entre tenants: o Application Object e o Service Principal.

Este exercicio faz parte do curso

Implementar segurança do Azure para desenvolvedores

Ver curso

exercicio interativo prático

Transforme teoria em prática com um dos nossos exercicio interativos

Iniciar exercicio

Este exercicio faz parte do curso

Implementar segurança do Azure para desenvolvedores

IntermediárioNível de habilidade

4.8+

105 reviews

Comece o curso gratuitamente

Neste capítulo, você vai praticar com o Microsoft Entra ID para gerenciar usuários, grupos e funções de forma centralizada e segura. Em seguida, vai construir uma base sólida em gerenciamento de identidade, entendendo como autenticação, autorização e service principals trabalham juntos para controlar o acesso. Por fim, você vai aprender a usar Shared Access Signatures para conceder acesso limitado e com tempo definido ao armazenamento sem expor credenciais sensíveis.

Exercise 1: Começando com a segurança no Azure Exercise 2: Visão geral do Microsoft Entra ID Exercise 3: Escolhendo a ferramenta de segurança certa Exercise 4: Autenticação e autorização no Entra ID Exercise 5: Criando usuários no Entra ID Exercise 6: Acesso seguro Exercise 7: Autenticação vs. autorização Exercise 8: Plataforma de identidade da Microsoft Exercise 9: Application object vs service principal

Exercicio Atual

Exercise 10: Cenários de acesso somente de aplicativo Exercise 11: Assinaturas de Acesso Compartilhado (SAS)Exercise 12: Escolhendo a SAS certa Exercise 13: Criando um token SAS Exercise 14: Práticas de SAS seguras vs. inseguras

Neste capítulo, você vai criar uma base sólida para proteger configurações de aplicativos e dados sensíveis usando Azure App Configuration e Key Vault. Você vai ver como gerenciar configurações, habilitar feature flags e proteger definições com criptografia, endpoints privados e managed identities. Partindo para o Key Vault, vai aprender como ele armazena segredos, chaves e certificados, e como aplicar as melhores práticas de autenticação e autorização. Por fim, você vai examinar proteções avançadas como Soft Delete e Purge Protection para garantir que seus dados críticos permaneçam seguros e recuperáveis.

Exercise 1: Configuração do Azure App Exercise 2: Implantando o App Configuration Exercise 3: Armazenando configurações no App Configuration Exercise 4: Classificar componentes de gerenciamento de recursos Exercise 5: Introdução ao Key Vault Exercise 6: Classificando keys, secrets e certificates Exercise 7: Recuperar segredos do Key Vault em uma Logic App Exercise 8: Gerenciando segredos no Key Vault Exercise 9: Configurações avançadas do Key Vault Exercise 10: Escolhendo o modelo de autorização certo Exercise 11: Soft delete e purge protection

Nesta parte do curso, você começará com Azure Managed Identities, entendendo como elas permitem que aplicativos acessem recursos com segurança sem gerenciar credenciais. Em seguida, vai para o Microsoft Graph, onde vai explorar sua API unificada e praticar consultas no Graph Explorer. Por fim, você avançará para técnicas como paginação e batching para lidar com dados de forma mais eficiente e construir integrações escaláveis.

Exercise 1: Acesso seguro com identidades gerenciadas Exercise 2: Managed identities: atribuída ao sistema vs atribuída ao usuário Exercise 3: Atribuindo UAMI a vários recursos Exercise 4: Introdução ao Microsoft Graph Exercise 5: Classificando métodos HTTP Exercise 6: Um tour rápido pelo Microsoft Graph Explorer Exercise 7: Explorando dados com o Graph Explorer Exercise 8: Uso avançado do Microsoft Graph Exercise 9: Paginação no cliente com $top Exercise 10: Corresponda respostas a requests