In this chapter, you’ll first get hands-on with Microsoft Entra ID to manage users, groups, and roles in a secure, centralized way. Then, you’ll build a solid foundation in identity management, exploring how authentication, authorization, and service principals work together to control access. Finally, you’ll learn to use Shared Access Signatures to grant limited, time-bound access to storage without exposing sensitive credentials.

Getting started with Azure security

Microsoft Entra ID overview

Selecting the right security tool

Authentication and authorization in Entra ID

Creating users in Entra ID

Secure access

Authentication vs. authorization

Microsoft identity platform

Application object vs service principal

App-only access scenarios

Shared Access Signatures (SAS)

Choosing the right SAS

Creating a SAS token

Secure vs. insecure SAS practices

Identity and Access Management in Azure

In this chapter, you'll build a strong foundation in securing app settings and sensitive data using Azure App Configuration and Key Vault. You’ll explore how to manage configurations, enable feature flags, and safeguard settings using encryption, private endpoints, and managed identities. Moving into Key Vault, you’ll learn how it stores secrets, keys, and certificates, and how to apply authentication and authorization best practices. Finally, you'll examine advanced protections like Soft Delete and Purge Protection to ensure your critical data remains safe and recoverable.

Azure App configuration

Deploying App Configuration

Storing settings in App Configuration

Classify feature management components

Getting started with Key vault

Classifying keys, secrets, and certificates

Retrieve Key Vault secrets in Logic App

Managing secrets in  Key Vault

Advanced Key vault settings

Choosing the right authorization model

Soft delete & purge protection

Securing Applications with Azure App Configuration and Key Vault

In this part of the course, you’ll begin with Azure Managed Identities, seeing how they let applications access resources securely without managing credentials. You’ll then move into Microsoft Graph, where you’ll explore its unified API and practice queries in Graph Explorer. Finally, you’ll advance to techniques like pagination and batching to handle data more efficiently and build scalable integrations.

Yönetilen kimliklerle güvenli erişim

Seçenekler

 System Assigned MI

User Assigned MI

Yönetilen kimlikler: sistem atanan vs kullanıcı atanan

Birden fazla kaynak için UAMI atama

Microsoft Graph’e Giriş

POST

PATCH

HTTP yöntemlerini sınıflandırma

Microsoft Graph Explorer’a hızlı tur

Graph Explorer ile verileri keşfet

Microsoft Graph’ın ileri düzey kullanımı

$top ile istemci tarafı sayfalama

Yanıtları isteklerle eşle

Exploring Managed Identities and Microsoft Graph

Bu kursta, Microsoft Entra ID kullanarak Azure’daki kullanıcıları, uygulamaları ve kaynakları nasıl yöneteceğini ve güvence altına alacağını öğreneceksin. Sırları korumak için Azure Key Vault gibi araçları ve uygulama ayarlarını düzenlemek için Azure App Configuration’ı keşfedeceksin. Ardından, Hizmet Kimlikleri (Managed Identities) ile hizmetlerin birbirleriyle güvenli şekilde nasıl iletişim kurduğunu ve Microsoft Graph’in kimlik görevlerini otomatikleştirmeye nasıl yardımcı olduğunu, hepsini Azure portalında uygulamalı olarak göreceksin.

Understanding Microsoft Azure Architecture and Services

Geliştiriciler için Azure Güvenliğini Uygulama

Microsoft Azure Geliştirici Ortağı (AZ-204)

PeopleSphere bordro web uygulamasının Azure Storage’a erişmesi gerekiyor ama diğer uygulamalarla kimlik bilgilerini paylaşmayacak

Bir VM’in Azure SQL’e geçici erişime ihtiyacı var ve kimliğini diğer kaynaklarla paylaşmayacak

Kaynak grupları genelindeki birkaç PeopleSphere Function App, aynı depolama hesabına güvenli şekilde erişmeli

Birden çok Azure Functions ve Logic Apps’in paylaşılan bir Log Analytics çalışma alanına yazabilmesi için tek bir kimliğe ihtiyaç var

Yönetilen kimlikler: sistem atanan vs kullanıcı atanan

Geliştiriciler için Azure Güvenliğini Uygulama

Uygulamalı interaktif egzersiz