Soft Delete і Purge Protection

HR‑додаток PeopleSphere зберігає платіжні облікові дані та сертифікати в Azure Key Vault. Щоб запобігти безповоротній втраті через випадкові видалення або атаки, команда переглядає, як Soft Delete і Purge Protection захищають сховище та його вміст.

Які з наведених тверджень є правильними?

Ця вправа є частиною курсу

Реалізація безпеки Azure для розробників

Переглянути курс

Практична інтерактивна вправа

Перетворіть теорію на практику за допомогою однієї з наших інтерактивних вправ

Почати вправу

Ця вправа є частиною курсу

Реалізація безпеки Azure для розробників

SkillTag.level.intermediateSkillTag.label

4.7+

136 reviews

Почніть курс безкоштовно

У цьому розділі ви попрактикуєтеся з Microsoft Entra ID, щоб безпечно й централізовано керувати користувачами, групами та ролями. Потім ви вибудуєте міцну основу керування ідентичністю, розглянувши, як автентифікація, авторизація та service principals працюють разом, щоб контролювати доступ. Нарешті, ви навчитеся використовувати Shared Access Signatures, щоб надавати обмежений у часі доступ до сховищ без розкриття чутливих облікових даних.

Exercise 1: Початок роботи з безпекою в Azure Exercise 2: Огляд Microsoft Entra ID Exercise 3: Добір правильного інструмента безпеки Exercise 4: Автентифікація та авторизація в Entra ID Exercise 5: Створення користувачів в Entra ID Exercise 6: Безпечний доступ Exercise 7: Аутентифікація vs. авторизація Exercise 8: Платформа ідентичності Microsoft Exercise 9: Application object vs service principal Exercise 10: Сценарії доступу лише для застосунку Exercise 11: Shared Access Signatures (SAS) — спільні ключі доступу Exercise 12: Обираємо правильний SAS Exercise 13: Створення токена SAS Exercise 14: Безпечні та небезпечні практики роботи з SAS

У цьому розділі ви закладете ґрунтовну основу захисту налаштувань застосунків і чутливих даних за допомогою Azure App Configuration і Key Vault. Ви дізнаєтеся, як керувати конфігураціями, вмикати прапорці функцій (feature flags) і захищати налаштування за допомогою шифрування, приватних кінцевих точок і керованих ідентичностей. Переходячи до Key Vault, ви вивчите, як він зберігає секрети, ключі та сертифікати, і як застосовувати найкращі практики автентифікації та авторизації. Наприкінці ви розглянете розширені механізми захисту, як-от Soft Delete і Purge Protection, щоб критично важливі дані залишалися в безпеці та придатними до відновлення.

Exercise 1: Конфігурація Azure App Exercise 2: Розгортання App Configuration Exercise 3: Зберігання параметрів в App Configuration Exercise 4: Класифікація компонентів керування функціями Exercise 5: Початок роботи з Key Vault Exercise 6: Класифікація ключів, секретів і сертифікатів Exercise 7: Отримання секретів Key Vault у Logic App Exercise 8: Керування секретами в Key Vault Exercise 9: Розширені параметри Key Vault Exercise 10: Вибір належної моделі авторизації Exercise 11: Soft Delete і Purge Protection

Поточна вправа

У цій частині курсу ви почнете з Azure Managed Identities і побачите, як вони дають змогу застосункам безпечно отримувати доступ до ресурсів без керування обліковими даними. Далі ви перейдете до Microsoft Graph, де ознайомитеся з його уніфікованим API та попрактикуєтеся у виконанні запитів у Graph Explorer. Нарешті, ви опanuєте прийоми на кшталт пагінації та пакетної обробки (batching), щоб ефективніше працювати з даними та створювати масштабовані інтеграції.

Exercise 1: Безпечний доступ за допомогою керованих ідентичностей Exercise 2: Керовані ідентичності: системна vs користувацька Exercise 3: Призначення UAMI для кількох ресурсів Exercise 4: Вступ до Microsoft Graph Exercise 5: Класифікація методів HTTP Exercise 6: Швидкий огляд Microsoft Graph Explorer Exercise 7: Дослідження даних у Graph Explorer Exercise 8: Просунуте використання Microsoft Graph Exercise 9: Пагінація на боці клієнта з $top Exercise 10: Зіставте відповіді із запитами