Alegerea modelului de autorizare potrivit

Compania ta migrează la Azure și trebuie să securizeze accesul la secretele stocate în Azure Key Vault. Echipa de securitate a stabilit următoarele cerințe:

Control centralizat al accesului pentru mai multe resurse Azure
Integrare cu Azure Active Directory (Azure AD)
Suport pentru Autentificare Multi-Factor (MFA) și Acces condiționat
Posibilitatea de a atribui roluri la nivelul abonamentului și al grupurilor de resurse
Evitarea metodelor de acces vechi sau specifice unei singure resurse

Care metodă de autorizare satisface cel mai bine aceste cerințe?

Acest exercițiu face parte din cursul

Implementarea securității Azure pentru dezvoltatori

Vezi cursul

Exercițiu interactiv practic

Transformă teoria în practică cu unul dintre exercițiile noastre interactive

Începe exercițiul

Acest exercițiu face parte din cursul

Implementarea securității Azure pentru dezvoltatori

SkillTag.level.intermediateSkillTag.label

4.8+

114 reviews

Începe cursul gratuit

În acest capitol, vei lucra direct cu Microsoft Entra ID pentru a gestiona utilizatori, grupuri și roluri într-un mod sigur și centralizat. Îți vei construi o bază solidă în gestionarea identității, explorând modul în care autentificarea, autorizarea și service principals colaborează pentru a controla accesul. În final, vei învăța să folosești Shared Access Signatures pentru a acorda acces limitat și temporar la resurse de stocare, fără a expune credențiale sensibile.

Exercise 1: Primii pași în securitatea Azure Exercise 2: Prezentare generală a Microsoft Entra ID Exercise 3: Alegerea instrumentului de securitate potrivit Exercise 4: Autentificare și autorizare în Entra ID Exercise 5: Crearea utilizatorilor în Entra ID Exercise 6: Acces securizat Exercise 7: Autentificare vs. autorizare Exercise 8: Platforma de identitate Microsoft Exercise 9: Obiectul Aplicație vs. Entitatea de Serviciu Exercise 10: Scenarii de acces exclusiv pentru aplicație Exercise 11: Semnături de acces partajat (SAS)Exercise 12: Alegerea tipului potrivit de SAS Exercise 13: Crearea unui token SAS Exercise 14: Practici SAS sigure vs. nesigure

În acest capitol, îți vei construi o bază solidă pentru securizarea setărilor aplicațiilor și a datelor sensibile folosind Azure App Configuration și Key Vault. Vei explora cum să gestionezi configurații, să activezi feature flags și să protejezi setările prin criptare, endpoint-uri private și managed identities. Apoi, vei trece la Key Vault, unde vei învăța cum stochează secrete, chei și certificate și cum să aplici cele mai bune practici de autentificare și autorizare. În final, vei examina protecții avansate precum Soft Delete și Purge Protection, pentru a te asigura că datele critice rămân în siguranță și pot fi recuperate.

Exercise 1: Configurarea aplicațiilor în Azure Exercise 2: Implementarea App Configuration Exercise 3: Stocarea setărilor în App Configuration Exercise 4: Clasifică componentele de gestionare a funcționalităților Exercise 5: Primii pași cu Key Vault Exercise 6: Clasificarea cheilor, secretelor și certificatelor Exercise 7: Recuperează secretele din Key Vault într-o aplicație Logic App Exercise 8: Gestionarea secretelor în Key Vault Exercise 9: Setări avansate pentru Key Vault Exercise 10: Alegerea modelului de autorizare potrivit

Exercițiul curent

Exercise 11: Soft Delete și Purge Protection

În această parte a cursului, vei începe cu Azure Managed Identities, văzând cum permit aplicațiilor să acceseze resurse în mod securizat, fără a gestiona credențiale. Vei trece apoi la Microsoft Graph, unde vei explora API-ul său unificat și vei exersa interogări în Graph Explorer. În final, vei avansa către tehnici precum paginarea și gruparea în loturi, pentru a gestiona datele mai eficient și a construi integrări scalabile.

Exercise 1: Acces securizat cu identități gestionate Exercise 2: Identități gestionate: atribuite sistemului vs. atribuite utilizatorului Exercise 3: Atribuirea UAMI pentru mai multe resurse Exercise 4: Introducere în Microsoft Graph Exercise 5: Clasificarea metodelor HTTP Exercise 6: Tur rapid prin Microsoft Graph Explorer Exercise 7: Explorarea datelor cu Graph Explorer Exercise 8: Utilizare avansată a Microsoft Graph Exercise 9: Paginare pe partea clientului cu $top Exercise 10: Asociază răspunsurile cu cererile