共享访问签名 (SAS)

Create Your Free Account

or

By continuing, you accept our Terms of Use, our Privacy Policy and that your data is stored in the USA.

本练习是课程的一部分

面向开发者的 Azure 安全实现

SkillTag.level.intermediateSkillTag.label

4.8+

免费开始课程

在本章中，您将首先实际操作 Microsoft Entra ID，以安全、集中地管理用户、组和角色。接着，您将夯实身份管理基础，了解身份验证、授权与服务主体如何协同控制访问。最后，您将学习使用共享访问签名（SAS），在不暴露敏感凭据的情况下，为存储授予受限且有时效的访问权限。

Exercise 1: Azure 安全入门 Exercise 2: Microsoft Entra ID 概览 Exercise 3: 选择合适的安全工具 Exercise 4: 在 Entra ID 中进行身份验证与授权 Exercise 5: 在 Entra ID 中创建用户 Exercise 6: 安全访问 Exercise 7: 身份验证 vs. 授权 Exercise 8: Microsoft 身份平台 Exercise 9: Application object 与 service principal Exercise 10: 仅应用访问场景 Exercise 11: 共享访问签名 (SAS)

当前练习

Exercise 12: 选择合适的 SAS Exercise 13: 创建 SAS 令牌 Exercise 14: 安全 vs. 不安全的 SAS 实践

在本章中，您将系统掌握使用 Azure App Configuration 和 Key Vault 保护应用设置与敏感数据。您将学习如何管理配置、启用功能开关，并通过加密、专用终结点和托管身份来保护设置。进而，在 Key Vault 部分，您将了解其如何存储机密、密钥与证书，并应用身份验证与授权的最佳实践。最后，您将探究诸如软删除与清除保护等高级防护，确保关键数据安全且可恢复。

Exercise 1: Azure App Configuration Exercise 2: 部署 App Configuration Exercise 3: 在 App Configuration 中存储设置 Exercise 4: 分类功能管理组件 Exercise 5: Key Vault 入门 Exercise 6: 区分 keys、secrets 和 certificates Exercise 7: 在 Logic App 中检索 Key Vault 机密 Exercise 8: 在 Key Vault 中管理机密 Exercise 9: Key Vault 高级设置 Exercise 10: 选择合适的授权模型 Exercise 11: Soft Delete 与 Purge Protection

在课程的这一部分，您将从 Azure 托管身份入手，了解其如何使应用在无需管理凭据的情况下安全访问资源。随后转向 Microsoft Graph，您将探索其统一 API，并在 Graph Explorer 中练习查询。最后，您将进阶学习分页与批处理等技术，更高效地处理数据并构建可扩展的集成方案。

Exercise 1: 使用托管标识实现安全访问 Exercise 2: 托管标识：系统分配 vs 用户分配 Exercise 3: 为多个资源分配 UAMI Exercise 4: Microsoft Graph 简介 Exercise 5: HTTP 方法分类 Exercise 6: Microsoft Graph Explorer 快速导览 Exercise 7: 使用 Graph Explorer 探索数据 Exercise 8: Microsoft Graph 高级用法 Exercise 9: 使用 $top 的客户端分页 Exercise 10: 将响应与请求匹配