Soft Delete 与 Purge Protection

PeopleSphere 的人力资源应用将薪资凭据和证书存储在 Azure Key Vault 中。为防止因误删或攻击导致的永久性丢失，团队正在评估 Soft Delete 和 Purge Protection 如何同时保护保管库及其内容。

以下哪些说法是正确的？

本练习是课程的一部分

面向开发者的 Azure 安全实现

动手互动练习

通过我们的互动练习之一，将理论转化为实践

本练习是课程的一部分

面向开发者的 Azure 安全实现

SkillTag.level.intermediateSkillTag.label

4.7+

免费开始课程

在本章中，您将首先实际操作 Microsoft Entra ID，以安全、集中地管理用户、组和角色。接着，您将夯实身份管理基础，了解身份验证、授权与服务主体如何协同控制访问。最后，您将学习使用共享访问签名（SAS），在不暴露敏感凭据的情况下，为存储授予受限且有时效的访问权限。

Exercise 1: Azure 安全入门 Exercise 2: Microsoft Entra ID 概览 Exercise 3: 选择合适的安全工具 Exercise 4: 在 Entra ID 中进行身份验证与授权 Exercise 5: 在 Entra ID 中创建用户 Exercise 6: 安全访问 Exercise 7: 身份验证 vs. 授权 Exercise 8: Microsoft 身份平台 Exercise 9: Application object 与 service principal Exercise 10: 仅应用访问场景 Exercise 11: 共享访问签名 (SAS)Exercise 12: 选择合适的 SAS Exercise 13: 创建 SAS 令牌 Exercise 14: 安全 vs. 不安全的 SAS 实践

在本章中，您将系统掌握使用 Azure App Configuration 和 Key Vault 保护应用设置与敏感数据。您将学习如何管理配置、启用功能开关，并通过加密、专用终结点和托管身份来保护设置。进而，在 Key Vault 部分，您将了解其如何存储机密、密钥与证书，并应用身份验证与授权的最佳实践。最后，您将探究诸如软删除与清除保护等高级防护，确保关键数据安全且可恢复。

Exercise 1: Azure App Configuration Exercise 2: 部署 App Configuration Exercise 3: 在 App Configuration 中存储设置 Exercise 4: 分类功能管理组件 Exercise 5: Key Vault 入门 Exercise 6: 区分 keys、secrets 和 certificates Exercise 7: 在 Logic App 中检索 Key Vault 机密 Exercise 8: 在 Key Vault 中管理机密 Exercise 9: Key Vault 高级设置 Exercise 10: 选择合适的授权模型 Exercise 11: Soft Delete 与 Purge Protection

当前练习

在课程的这一部分，您将从 Azure 托管身份入手，了解其如何使应用在无需管理凭据的情况下安全访问资源。随后转向 Microsoft Graph，您将探索其统一 API，并在 Graph Explorer 中练习查询。最后，您将进阶学习分页与批处理等技术，更高效地处理数据并构建可扩展的集成方案。

Exercise 1: 使用托管标识实现安全访问 Exercise 2: 托管标识：系统分配 vs 用户分配 Exercise 3: 为多个资源分配 UAMI Exercise 4: Microsoft Graph 简介 Exercise 5: HTTP 方法分类 Exercise 6: Microsoft Graph Explorer 快速导览 Exercise 7: 使用 Graph Explorer 探索数据 Exercise 8: Microsoft Graph 高级用法 Exercise 9: 使用 $top 的客户端分页 Exercise 10: 将响应与请求匹配