Välj rätt auktoriseringsmodell

Ditt företag migrerar till Azure och behöver skydda åtkomsten till hemligheter lagrade i Azure Key Vault. Säkerhetsteamet har ställt upp följande krav:

Centraliserad åtkomstkontroll för flera Azure-resurser
Integration med Azure Active Directory (Azure AD)
Stöd för multifaktorautentisering (MFA) och Villkorsstyrd åtkomst
Möjlighet att tilldela roller på prenumerations- och resursgruppsnivå
Undvika beroende av äldre eller resursspecifika åtkomstmetoder

Vilken auktoriseringsmetod uppfyller dessa krav bäst?

Den här övningen är en del av kursen

Implementera Azure-säkerhet för utvecklare

Visa kurs

Interaktiv övning med praktiskt arbete

Gör teori till handling med en av våra interaktiva övningar

Starta övningen

Den här övningen är en del av kursen

Implementera Azure-säkerhet för utvecklare

SkillTag.level.intermediateSkillTag.label

4.8+

114 reviews

Starta kursen gratis

I det här kapitlet får du praktisk erfarenhet av Microsoft Entra ID för att hantera användare, grupper och roller på ett säkert och centraliserat sätt. Du bygger en stabil grund i identitetshantering och utforskar hur autentisering, auktorisering och tjänstens säkerhetsobjekt samverkar för att styra åtkomst. Slutligen lär du dig att använda Shared Access Signatures för att ge begränsad, tidsbegränsad åtkomst till lagring utan att exponera känsliga autentiseringsuppgifter.

Exercise 1: Kom igång med Azure-säkerhet Exercise 2: Översikt över Microsoft Entra ID Exercise 3: Välj rätt säkerhetsverktyg Exercise 4: Autentisering och auktorisering i Entra ID Exercise 5: Skapa användare i Entra ID Exercise 6: Säker åtkomst Exercise 7: Autentisering vs. auktorisering Exercise 8: Microsofts identitetsplattform Exercise 9: Application Object kontra Service Principal Exercise 10: Scenarier med app-only-åtkomst Exercise 11: Shared Access Signatures (SAS)Exercise 12: Välj rätt SAS Exercise 13: Skapa en SAS-token Exercise 14: Säkra och osäkra SAS-metoder

I det här kapitlet bygger du en stabil grund för att skydda appinställningar och känsliga data med Azure App Configuration och Key Vault. Du utforskar hur du hanterar konfigurationer, aktiverar funktionsflaggor och skyddar inställningar med kryptering, privata slutpunkter och hanterade identiteter. Därefter går du igenom Key Vault och lär dig hur det lagrar hemligheter, nycklar och certifikat, samt hur du tillämpar bästa praxis för autentisering och auktorisering. Slutligen undersöker du avancerade skyddsmekanismer som Soft Delete och Purge Protection för att säkerställa att kritiska data förblir säkra och återställningsbara.

Exercise 1: Azure App Configuration Exercise 2: Distribuera App Configuration Exercise 3: Lagra inställningar i App Configuration Exercise 4: Klassificera komponenter för funktionshantering Exercise 5: Kom igång med Key Vault Exercise 6: Klassificera keys, secrets och certificates Exercise 7: Hämta Key Vault-hemligheter i Logic App Exercise 8: Hantera hemligheter i Key Vault Exercise 9: Avancerade Key Vault-inställningar Exercise 10: Välj rätt auktoriseringsmodell

Aktuell övning

Exercise 11: Soft Delete och Purge Protection

I den här delen av kursen börjar du med Azure Managed Identities och ser hur de gör det möjligt för applikationer att komma åt resurser säkert utan att hantera autentiseringsuppgifter. Sedan går du vidare till Microsoft Graph, där du utforskar dess enhetliga API och övar på frågor i Graph Explorer. Slutligen lär du dig tekniker som sidbrytning och batchning för att hantera data mer effektivt och bygga skalbara integrationer.

Exercise 1: Säker åtkomst med hanterade identiteter Exercise 2: Hanterade identiteter: systemtilldelad vs användartilldelad Exercise 3: Tilldela UAMI för flera resurser Exercise 4: Introduktion till Microsoft Graph Exercise 5: Klassificera HTTP-metoder Exercise 6: En snabb rundtur i Microsoft Graph Explorer Exercise 7: Utforska data med Graph Explorer Exercise 8: Avancerad användning av Microsoft Graph Exercise 9: Klientsidesbaserad paginering med $top Exercise 10: Matcha svar med begäranden