Doğru yetkilendirme modelini seçmek

Şirketin Azure’a geçiş yapıyor ve Azure Key Vault’ta saklanan gizli bilgilere erişimi güvence altına alması gerekiyor. Güvenlik ekibi aşağıdaki gereksinimleri belirledi:

Birden çok Azure kaynağı genelinde merkezi erişim denetimi
Azure Active Directory (Azure AD) ile tümleşme
Çok Faktörlü Kimlik Doğrulama (MFA) ve Koşullu Erişim desteği
Rol atamalarını abonelik ve kaynak grubu düzeylerinde yapabilme
Eski veya kaynağa özgü erişim yöntemlerine bağımlılıktan kaçınma

Bu gereksinimleri en iyi hangi yetkilendirme yöntemi karşılar?

Bu egzersiz

Geliştiriciler için Azure Güvenliğini Uygulama

kursunun bir parçasıdır

Kursu Görüntüle

Uygulamalı interaktif egzersiz

İnteraktif egzersizlerimizden biriyle teoriyi pratiğe dökün

Egzersizi başlat

Bu egzersiz

Geliştiriciler için Azure Güvenliğini Uygulama

kursunun bir parçasıdır

IntermediárioNível de habilidade

4.7+

45 reviews

Kursa Ücretsiz Başlayın

In this chapter, you’ll first get hands-on with Microsoft Entra ID to manage users, groups, and roles in a secure, centralized way. Then, you’ll build a solid foundation in identity management, exploring how authentication, authorization, and service principals work together to control access. Finally, you’ll learn to use Shared Access Signatures to grant limited, time-bound access to storage without exposing sensitive credentials.

Exercise 1: Getting started with Azure security Exercise 2: Microsoft Entra ID overview Exercise 3: Selecting the right security tool Exercise 4: Authentication and authorization in Entra ID Exercise 5: Creating users in Entra ID Exercise 6: Secure access Exercise 7: Authentication vs. authorization Exercise 8: Microsoft identity platform Exercise 9: Application object vs service principal Exercise 10: App-only access scenarios Exercise 11: Shared Access Signatures (SAS)Exercise 12: Choosing the right SAS Exercise 13: Creating a SAS token Exercise 14: Secure vs. insecure SAS practices

In this chapter, you'll build a strong foundation in securing app settings and sensitive data using Azure App Configuration and Key Vault. You’ll explore how to manage configurations, enable feature flags, and safeguard settings using encryption, private endpoints, and managed identities. Moving into Key Vault, you’ll learn how it stores secrets, keys, and certificates, and how to apply authentication and authorization best practices. Finally, you'll examine advanced protections like Soft Delete and Purge Protection to ensure your critical data remains safe and recoverable.

Exercise 1: Azure Uygulama Yapılandırması Exercise 2: App Configuration'ı Dağıtma Exercise 3: App Configuration'da ayarları depolama Exercise 4: Özellik yönetimi bileşenlerini sınıflandır Exercise 5: Key Vault’a giriş Exercise 6: Anahtarları, gizleri ve sertifikaları sınıflandırma Exercise 7: Logic App içinde Key Vault sırlarını alma Exercise 8: Key Vault’ta sırları yönetme Exercise 9: Gelişmiş Key Vault ayarları Exercise 10: Doğru yetkilendirme modelini seçmek

Geçerli Egzersiz

Exercise 11: Soft delete ve purge protection

In this part of the course, you’ll begin with Azure Managed Identities, seeing how they let applications access resources securely without managing credentials. You’ll then move into Microsoft Graph, where you’ll explore its unified API and practice queries in Graph Explorer. Finally, you’ll advance to techniques like pagination and batching to handle data more efficiently and build scalable integrations.

Exercise 1: Secure access with managed identities Exercise 2: Managed identities: system vs user assigned Exercise 3: Assigning UAMI for multiple resources Exercise 4: Introduction to Microsoft Graph Exercise 5: Classifying HTTP methods Exercise 6: Microsoft Graph explorer's quick tour Exercise 7: Exploring data with Graph explorer Exercise 8: Advanced usage of Microsoft Graph Exercise 9: Client-side pagination with $top Exercise 10: Match responses to requests