ES
English
Deutsch
Français
Italiano
Português
Nederlands
Polski
Bahasa Indonesia
Русский
Українська
العربية
עברית
日本語
한국어M365.FM · Español
Azure Key Vault bien usado
secretos, RBAC, identidades administradas y la trampa del rol Colaborador
Seguridad, identidad y gobernanzaAzure y desarrolloAzure Key Vaultgestión de secretosAzure RBACidentidades administradasEntra IDseguridad en la nubecertificados
Una clave de API en un archivo de configuración, un push a GitHub y el secreto deja de serlo. Este episodio explica qué es Azure Key Vault, qué guardar en él y por qué la forma de controlar el acceso importa tanto como la propia caja fuerte.
Seguir el podcastNuevos episodios sobre Microsoft 365, Copilot y más, gratis en tu app de podcasts.Spotify
▶ Azure Key Vault bien usado: secretos, RBAC, identidades administradas y la trampa del rol Colaborador (Doblaje IA)
Lo que aprenderás:
- Secretos, claves y certificados: qué almacenar, control de versiones, renovación automática de certificados y almacenes separados por entorno
- Directivas de acceso heredadas frente a Azure RBAC y los roles Key Vault Reader, Secrets User y Secrets Officer según el principio de mínimo privilegio
- La trampa del rol Colaborador de Key Vault: con directivas de acceso puede darse a sí mismo lectura de todos los secretos (demostrado por Datadog en 2024)
- Identidades administradas (asignadas por el sistema o por el usuario) como solución al problema del huevo y la gallina de las credenciales
- Costo por operación en lugar de por secreto, Premium con HSM, estrategia de varios almacenes, eliminación temporal y protección contra purga, más una lista de auditoría para esta semana
Este episodio es una versión en español doblada con IA del video explicativo animado del M365 Show del Microsoft MVP Mirko Peters.