In this chapter, you’ll first get hands-on with Microsoft Entra ID to manage users, groups, and roles in a secure, centralized way. Then, you’ll build a solid foundation in identity management, exploring how authentication, authorization, and service principals work together to control access. Finally, you’ll learn to use Shared Access Signatures to grant limited, time-bound access to storage without exposing sensitive credentials.

Getting started with Azure security

Microsoft Entra ID overview

Selecting the right security tool

Authentication and authorization in Entra ID

Creating users in Entra ID

Secure access

Authentication vs. authorization

Microsoft identity platform

Application object vs service principal

App-only access scenarios

Shared Access Signatures (SAS)

Choosing the right SAS

Creating a SAS token

Secure vs. insecure SAS practices

Identity and Access Management in Azure

In this chapter, you'll build a strong foundation in securing app settings and sensitive data using Azure App Configuration and Key Vault. You’ll explore how to manage configurations, enable feature flags, and safeguard settings using encryption, private endpoints, and managed identities. Moving into Key Vault, you’ll learn how it stores secrets, keys, and certificates, and how to apply authentication and authorization best practices. Finally, you'll examine advanced protections like Soft Delete and Purge Protection to ensure your critical data remains safe and recoverable.

Azure Uygulama Yapılandırması

App Configuration'ı Dağıtma

App Configuration'da ayarları depolama

Options

Feature Flag

Feature Manager

Filter

Özellik yönetimi bileşenlerini sınıflandır

Key Vault’a giriş

Seçenekler

Secret

Certificate

Anahtarları, gizleri ve sertifikaları sınıflandırma

Logic App içinde Key Vault sırlarını alma

Key Vault’ta sırları yönetme

Gelişmiş Key Vault ayarları

Doğru yetkilendirme modelini seçmek

Soft delete ve purge protection

Securing Applications with Azure App Configuration and Key Vault

In this part of the course, you’ll begin with Azure Managed Identities, seeing how they let applications access resources securely without managing credentials. You’ll then move into Microsoft Graph, where you’ll explore its unified API and practice queries in Graph Explorer. Finally, you’ll advance to techniques like pagination and batching to handle data more efficiently and build scalable integrations.

Secure access with managed identities

Managed identities: system vs user assigned

Assigning UAMI for multiple resources

Introduction to Microsoft Graph

Classifying HTTP methods

Microsoft Graph explorer's quick tour

Exploring data with Graph explorer

Advanced usage of Microsoft Graph

Client-side pagination with $top

Match responses to requests

Exploring Managed Identities and Microsoft Graph

Bu kursta, Microsoft Entra ID kullanarak Azure’daki kullanıcıları, uygulamaları ve kaynakları nasıl yöneteceğini ve güvence altına alacağını öğreneceksin. Sırları korumak için Azure Key Vault gibi araçları ve uygulama ayarlarını düzenlemek için Azure App Configuration’ı keşfedeceksin. Ardından, Hizmet Kimlikleri (Managed Identities) ile hizmetlerin birbirleriyle güvenli şekilde nasıl iletişim kurduğunu ve Microsoft Graph’in kimlik görevlerini otomatikleştirmeye nasıl yardımcı olduğunu, hepsini Azure portalında uygulamalı olarak göreceksin.

Understanding Microsoft Azure Architecture and Services

Geliştiriciler için Azure Güvenliğini Uygulama

Microsoft Azure Geliştirici Ortağı (AZ-204)

App Configuration'ı Dağıtma

Geliştiriciler için Azure Güvenliğini Uygulama

Uygulamalı interaktif egzersiz