Получение секретов Key Vault в Logic App

Create Your Free Account

By continuing, you accept our Terms of Use, our Privacy Policy and that your data is stored in the USA.

Это упражнение является частью курса

Реализация безопасности Azure для разработчиков

SkillTag.level.intermediateSkillTag.label

4.8+

В этой главе вы получите практический опыт работы с Microsoft Entra ID: научитесь управлять пользователями, группами и ролями в централизованной и защищённой среде. Затем вы заложите прочную основу в области управления удостоверениями — разберётесь, как аутентификация, авторизация и субъекты-службы работают вместе для контроля доступа. В завершение вы освоите использование подписанных URL-адресов (Shared Access Signatures) для предоставления ограниченного, привязанного ко времени доступа к хранилищу без раскрытия конфиденциальных учётных данных.

Exercise 1: Начало работы с безопасностью Azure Exercise 2: Обзор Microsoft Entra ID Exercise 3: Выбор подходящего инструмента безопасности Exercise 4: Аутентификация и авторизация в Entra ID Exercise 5: Создание пользователей в Entra ID Exercise 6: Безопасный доступ Exercise 7: Аутентификация и авторизация Exercise 8: Платформа удостоверений Microsoft Exercise 9: Объект приложения и субъект-служба Exercise 10: Сценарии доступа только для приложения Exercise 11: Подписи общего доступа (SAS)Exercise 12: Выбор подходящего SAS Exercise 13: Создание токена SAS Exercise 14: Безопасные и небезопасные практики использования SAS

В этой главе вы сформируете надёжную основу для защиты настроек приложений и конфиденциальных данных с помощью Azure App Configuration и Key Vault. Вы узнаете, как управлять конфигурациями, включать флаги функций и защищать параметры с использованием шифрования, частных конечных точек и управляемых удостоверений. Переходя к Key Vault, вы изучите, как он хранит секреты, ключи и сертификаты, а также освоите рекомендации по аутентификации и авторизации. В завершение вы рассмотрите расширенные механизмы защиты — обратимое удаление и защиту от очистки — чтобы ваши критически важные данные оставались в безопасности и были доступны для восстановления.

Exercise 1: Azure App Configuration Exercise 2: Развёртывание App Configuration Exercise 3: Хранение настроек в App Configuration Exercise 4: Классификация компонентов управления функциями Exercise 5: Начало работы с Key Vault Exercise 6: Классификация ключей, секретов и сертификатов Exercise 7: Получение секретов Key Vault в Logic App

Текущее упражнение

Exercise 8: Управление секретами в Key Vault Exercise 9: Расширенные настройки Key Vault Exercise 10: Выбор подходящей модели авторизации Exercise 11: Soft Delete и Purge Protection

В этой части курса вы начнёте с изучения управляемых удостоверений Azure и увидите, как они позволяют приложениям безопасно получать доступ к ресурсам без необходимости управлять учётными данными. Затем вы перейдёте к Microsoft Graph: познакомитесь с его унифицированным API и попрактикуетесь в составлении запросов в Graph Explorer. В завершение вы освоите продвинутые техники — разбивку на страницы и пакетную обработку — для эффективной работы с данными и построения масштабируемых интеграций.

Exercise 1: Безопасный доступ с управляемыми удостоверениями Exercise 2: Управляемые удостоверения: системные и пользовательские Exercise 3: Назначение UAMI для нескольких ресурсов Exercise 4: Введение в Microsoft Graph Exercise 5: Классификация HTTP-методов Exercise 6: Быстрый обзор Microsoft Graph Explorer Exercise 7: Изучение данных в Graph Explorer Exercise 8: Расширенные возможности Microsoft Graph Exercise 9: Клиентская пагинация с $top Exercise 10: Сопоставьте ответы с запросами