Entra ID 的驗證與授權

Create Your Free Account

or

By continuing, you accept our Terms of Use, our Privacy Policy and that your data is stored in the USA.

本練習屬於課程

為開發人員實作 Azure 安全性

SkillTag.level.intermediateSkillTag.label

4.7+

免費開始學習課程

在本章中，你會先動手操作 Microsoft Entra ID，以安全且集中化的方式管理使用者、群組與角色。接著，你會打好身分識別管理的基礎，了解驗證、授權與服務主體如何協同運作來控管存取。最後，你會學會使用共用存取簽章（Shared Access Signatures）在不暴露敏感憑證的情況下，授與儲存體有限且有時效的存取權。

Exercise 1: Azure 安全性入門 Exercise 2: Microsoft Entra ID 概觀 Exercise 3: 選對安全性工具 Exercise 4: Entra ID 的驗證與授權

當前練習

Exercise 5: 在 Entra ID 建立使用者 Exercise 6: 安全存取 Exercise 7: Authentication 與 Authorization 的差異 Exercise 8: Microsoft 身分識別平台 Exercise 9: Application object 與 service principal Exercise 10: 僅應用程式存取的情境 Exercise 11: 共用存取簽章（SAS）Exercise 12: 選擇正確的 SAS Exercise 13: 建立 SAS 權杖 Exercise 14: 安全 vs. 不安全的 SAS 作法

在本章中，你會以 Azure App Configuration 與 Key Vault 為核心，建立保護應用程式設定與敏感資料的紮實基礎。你將學習如何管理組態、啟用功能旗標，並透過加密、私人端點與受控識別來保護設定。接著進入 Key Vault，你會了解它如何儲存機密、金鑰與憑證，並套用驗證與授權的最佳做法。最後，你會探討進階防護功能，例如軟刪除（Soft Delete）與清除保護（Purge Protection），以確保關鍵資料的安全與可復原性。

Exercise 1: Azure App Configuration Exercise 2: 部署 App Configuration Exercise 3: 在 App Configuration 中儲存設定 Exercise 4: 分類功能管理元件 Exercise 5: Key Vault 入門 Exercise 6: 分類 keys、secrets 與 certificates Exercise 7: 在 Logic App 中擷取 Key Vault 機密 Exercise 8: 在 Key Vault 管理機密 Exercise 9: 進階 Key Vault 設定 Exercise 10: 選擇正確的授權模型 Exercise 11: Soft delete 與 purge protection

在課程的這一部分，你會先從 Azure Managed Identities 著手，了解應用程式如何在不需自行管理憑證的情況下，安全地存取資源。接著你會進入 Microsoft Graph，探索其統一的 API，並在 Graph Explorer 中練習查詢。最後，你會進一步學習分頁與批次等技巧，以更有效率地處理資料並打造可擴充的整合。

Exercise 1: 使用 Managed Identities 的安全存取 Exercise 2: 受控身分：系統指派 vs 使用者指派 Exercise 3: 為多個資源指派 UAMI Exercise 4: Microsoft Graph 簡介 Exercise 5: 分類 HTTP 方法 Exercise 6: Microsoft Graph Explorer 快速導覽 Exercise 7: 使用 Graph Explorer 探索資料 Exercise 8: Microsoft Graph 進階用法 Exercise 9: 使用 $top 的用戶端分頁 Exercise 10: 將回應配對到請求