In this chapter, you’ll first get hands-on with Microsoft Entra ID to manage users, groups, and roles in a secure, centralized way. Then, you’ll build a solid foundation in identity management, exploring how authentication, authorization, and service principals work together to control access. Finally, you’ll learn to use Shared Access Signatures to grant limited, time-bound access to storage without exposing sensitive credentials.

Azure güvenliğine başlama

Microsoft Entra ID'ye genel bakış

Seçenekler

Microsoft Entra ID

Shared Access Signature (SAS)

Azure Key Vault

Doğru güvenlik aracını seçmek

Entra ID’de kimlik doğrulama ve yetkilendirme

Entra ID'de kullanıcı oluşturma

Güvenli erişim

Authentication

Authorization

Kimlik doğrulama vs. yetkilendirme

Microsoft kimlik platformu

Application Object

Service Principal

Application object ve service principal

Yalnızca uygulama erişimi senaryoları

Paylaşılan Erişim İmzaları (SAS)

Doğru SAS türünü seçmek

Bir SAS belirteci oluşturma

Güvenli

Güvensiz

Güvenli vs. güvensiz SAS uygulamaları

Identity and Access Management in Azure

In this chapter, you'll build a strong foundation in securing app settings and sensitive data using Azure App Configuration and Key Vault. You’ll explore how to manage configurations, enable feature flags, and safeguard settings using encryption, private endpoints, and managed identities. Moving into Key Vault, you’ll learn how it stores secrets, keys, and certificates, and how to apply authentication and authorization best practices. Finally, you'll examine advanced protections like Soft Delete and Purge Protection to ensure your critical data remains safe and recoverable.

Azure App configuration

Deploying App Configuration

Storing settings in App Configuration

Classify feature management components

Getting started with Key vault

Classifying keys, secrets, and certificates

Retrieve Key Vault secrets in Logic App

Managing secrets in  Key Vault

Advanced Key vault settings

Choosing the right authorization model

Soft delete & purge protection

Securing Applications with Azure App Configuration and Key Vault

In this part of the course, you’ll begin with Azure Managed Identities, seeing how they let applications access resources securely without managing credentials. You’ll then move into Microsoft Graph, where you’ll explore its unified API and practice queries in Graph Explorer. Finally, you’ll advance to techniques like pagination and batching to handle data more efficiently and build scalable integrations.

Secure access with managed identities

Managed identities: system vs user assigned

Assigning UAMI for multiple resources

Introduction to Microsoft Graph

Classifying HTTP methods

Microsoft Graph explorer's quick tour

Exploring data with Graph explorer

Advanced usage of Microsoft Graph

Client-side pagination with $top

Match responses to requests

Exploring Managed Identities and Microsoft Graph

Bu kursta, Microsoft Entra ID kullanarak Azure’daki kullanıcıları, uygulamaları ve kaynakları nasıl yöneteceğini ve güvence altına alacağını öğreneceksin. Sırları korumak için Azure Key Vault gibi araçları ve uygulama ayarlarını düzenlemek için Azure App Configuration’ı keşfedeceksin. Ardından, Hizmet Kimlikleri (Managed Identities) ile hizmetlerin birbirleriyle güvenli şekilde nasıl iletişim kurduğunu ve Microsoft Graph’in kimlik görevlerini otomatikleştirmeye nasıl yardımcı olduğunu, hepsini Azure portalında uygulamalı olarak göreceksin.

Understanding Microsoft Azure Architecture and Services

Geliştiriciler için Azure Güvenliğini Uygulama

Microsoft Azure Geliştirici Ortağı (AZ-204)

Güvenli erişim

Geliştiriciler için Azure Güvenliğini Uygulama

Uygulamalı interaktif egzersiz