FR
English
Deutsch
Español
Italiano
Português
Nederlands
Polski
Bahasa Indonesia
Русский
Українська
العربية
עברית
日本語
한국어M365.FM · Français
Bien utiliser Azure Key Vault
secrets, RBAC, identités managées et le piège du rôle Contributeur
Sécurité, identité et gouvernanceAzure et développementAzure Key Vaultgestion des secretsAzure RBACidentités managéesEntra IDsécurité cloudcertificats
Une clé d’API dans un fichier de configuration, un push sur GitHub, et le secret n’en est plus un. Cet épisode explique ce qu’est Azure Key Vault, ce qu’il faut y stocker et pourquoi le contrôle d’accès compte autant que le coffre lui-même.
SpotifyDeezerAmazon Music🎧 Écouter maintenant▶ Voir la vidéo sur YouTube📄 Lire la transcription (TXT)VTT
M365.FM ▸ SpotifyAmazon MusicDeezeriHeartPodcast AddictPodchaser
Suivre le podcastDe nouveaux épisodes sur Microsoft 365, Copilot et plus encore, gratuits dans votre appli de podcasts.Spotify
▶ Bien utiliser Azure Key Vault : secrets, RBAC, identités managées et le piège du rôle Contributeur (Doublage IA)
Ce que vous allez apprendre :
- Secrets, clés et certificats : quoi stocker, gestion des versions, renouvellement automatique des certificats et coffres séparés par environnement
- Stratégies d’accès héritées contre Azure RBAC et les rôles Key Vault Reader, Secrets User et Secrets Officer selon le principe du moindre privilège
- Le piège du rôle Contributeur Key Vault : avec les stratégies d’accès, il peut s’accorder la lecture de tous les secrets (démontré par Datadog en 2024)
- Les identités managées (attribuées par le système ou par l’utilisateur) pour résoudre le problème de l’œuf et de la poule des identifiants
- Coût par opération plutôt que par secret, Premium avec HSM, stratégie multi-coffres, suppression réversible et protection contre la purge, plus une liste d’audit pour cette semaine
Cet épisode est une version française doublée par IA de la vidéo explicative animée du M365 Show du Microsoft MVP Mirko Peters.