Khám phá dữ liệu với Graph Explorer

Nhóm HR của PeopleSphere đang xây dựng danh bạ nội bộ. Họ muốn khám phá dữ liệu tổ chức bằng Microsoft Graph. Với Graph Explorer, nhóm có thể so sánh cách các phiên bản API khác nhau trả về chi tiết và cách tham số truy vấn giúp tinh chỉnh kết quả.

Bài tập này là một phần của khóa học

Triển khai bảo mật Azure cho nhà phát triển

Xem khóa học

Bài tập tương tác thực hành

Biến lý thuyết thành hành động với một trong các bài tập tương tác của chúng tôi

Bắt đầu bài tập

Bài tập này là một phần của khóa học

Triển khai bảo mật Azure cho nhà phát triển

SkillTag.level.intermediateSkillTag.label

4.8+

114 reviews

Bắt đầu khóa học miễn phí

Trong chương này, trước tiên bạn sẽ thực hành với Microsoft Entra ID để quản lý người dùng, nhóm và vai trò theo cách tập trung, an toàn. Sau đó, bạn sẽ xây nền tảng vững chắc về quản lý danh tính, khám phá cách xác thực, phân quyền và service principal phối hợp để kiểm soát truy cập. Cuối cùng, bạn sẽ học cách dùng Shared Access Signatures để cấp quyền truy cập giới hạn theo thời gian vào bộ nhớ mà không để lộ thông tin xác thực nhạy cảm.

Exercise 1: Bắt đầu với bảo mật Azure Exercise 2: Tổng quan về Microsoft Entra ID Exercise 3: Chọn đúng công cụ bảo mật Exercise 4: Xác thực và phân quyền trong Entra ID Exercise 5: Tạo người dùng trong Entra ID Exercise 6: Truy cập an toàn Exercise 7: Authentication vs. authorization Exercise 8: Nền tảng danh tính của Microsoft Exercise 9: Application object và service principal Exercise 10: Các kịch bản App-only access Exercise 11: Chữ ký truy cập chia sẻ (SAS)Exercise 12: Chọn đúng loại SAS Exercise 13: Tạo một mã thông báo SAS Exercise 14: Thực hành SAS an toàn vs. không an toàn

Trong chương này, bạn sẽ xây nền tảng vững chắc để bảo mật cấu hình ứng dụng và dữ liệu nhạy cảm bằng Azure App Configuration và Key Vault. Bạn sẽ tìm hiểu cách quản lý cấu hình, bật feature flag, và bảo vệ thiết lập bằng mã hóa, private endpoint và managed identity. Chuyển sang Key Vault, bạn sẽ học cách nó lưu trữ secret, key và certificate, và cách áp dụng các thực tiễn tốt nhất về xác thực và phân quyền. Cuối cùng, bạn sẽ xem xét các biện pháp bảo vệ nâng cao như Soft Delete và Purge Protection để đảm bảo dữ liệu quan trọng luôn an toàn và có thể khôi phục.

Exercise 1: Cấu hình Azure App Exercise 2: Triển khai App Configuration Exercise 3: Lưu trữ thiết đặt trong App Configuration Exercise 4: Phân loại các thành phần quản lý tính năng Exercise 5: Bắt đầu với Key Vault Exercise 6: Phân loại keys, secrets và certificates Exercise 7: Truy xuất secret của Key Vault trong Logic App Exercise 8: Quản lý secrets trong Key Vault Exercise 9: Thiết lập Key Vault nâng cao Exercise 10: Chọn mô hình ủy quyền phù hợp Exercise 11: Soft delete & purge protection

Trong phần này của khóa học, bạn sẽ bắt đầu với Azure Managed Identities, xem cách chúng cho phép ứng dụng truy cập tài nguyên an toàn mà không cần quản lý thông tin xác thực. Tiếp theo là Microsoft Graph, nơi bạn sẽ khám phá API hợp nhất của nó và thực hành truy vấn trong Graph Explorer. Cuối cùng, bạn sẽ nâng cao với các kỹ thuật như pagination và batching để xử lý dữ liệu hiệu quả hơn và xây dựng tích hợp có khả năng mở rộng.

Exercise 1: Truy cập an toàn với Managed Identity Exercise 2: Managed identities: system vs user assigned Exercise 3: Gán UAMI cho nhiều tài nguyên Exercise 4: Giới thiệu về Microsoft Graph Exercise 5: Phân loại các phương thức HTTP Exercise 6: Lướt nhanh qua Microsoft Graph Explorer Exercise 7: Khám phá dữ liệu với Graph Explorer

Bài tập hiện tại

Exercise 8: Sử dụng Microsoft Graph nâng cao Exercise 9: Phân trang phía client với $top Exercise 10: Ghép phản hồi với yêu cầu