Azure Key Vault richtig nutzen

Geheimnisse, RBAC, verwaltete Identitäten und die Mitwirkender-Falle

Ein API-Schlüssel in der Konfigurationsdatei, ein Push auf GitHub – und schon ist das Geheimnis keins mehr. Diese Folge erklärt, was Azure Key Vault ist, was hineingehört und warum die Art der Zugriffssteuerung genauso wichtig ist wie der Tresor selbst.

▶ Azure Key Vault richtig nutzen: Geheimnisse, RBAC, verwaltete Identitäten und die Mitwirkender-Falle (KI-Synchronfassung)

Das erfahren Sie:

1. Geheimnisse, Schlüssel und Zertifikate: was Sie speichern, Versionsverwaltung, automatische Zertifikatserneuerung und getrennte Tresore pro Umgebung
2. Legacy-Zugriffsrichtlinien vs. Azure RBAC und die Rollen Key Vault Reader, Secrets User und Secrets Officer nach dem Prinzip der geringsten Rechte
3. Die Falle der Rolle Key Vault-Mitwirkender: Wie sie sich bei Zugriffsrichtlinien selbst Lesezugriff auf alle Geheimnisse geben kann (von Datadog 2024 gezeigt)
4. Verwaltete Identitäten (system- und benutzerseitig zugewiesen) als Lösung für das Henne-Ei-Problem der Anmeldedaten
5. Kosten pro Vorgang statt pro Geheimnis, Premium mit HSM, Multi-Vault-Strategie, vorläufiges Löschen und Bereinigungsschutz – plus eine Audit-Checkliste für diese Woche

Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters.