Azure Key Vault כמו שצריך

סודות, RBAC, זהויות מנוהלות ומלכודת התפקיד Contributor

מפתח API בקובץ תצורה, push אחד ל-GitHub – והסוד כבר לא סוד. הפרק מסביר מה זה Azure Key Vault, מה לשמור בו ולמה אופן בקרת הגישה חשוב בדיוק כמו הכספת עצמה.

▶ Azure Key Vault כמו שצריך: סודות, RBAC, זהויות מנוהלות ומלכודת התפקיד Contributor (דיבוב AI)

מה תלמדו:

1. סודות, מפתחות ותעודות: מה לשמור, ניהול גרסאות, חידוש תעודות אוטומטי וכספות נפרדות לכל סביבה
2. מדיניות גישה ישנה מול Azure RBAC והתפקידים Key Vault Reader, Secrets User ו-Secrets Officer לפי עקרון ההרשאה המינימלית
3. מלכודת התפקיד Key Vault Contributor: עם מדיניות גישה הוא יכול להעניק לעצמו קריאה לכל הסודות (הודגם על ידי Datadog ב-2024)
4. זהויות מנוהלות (מוקצות מערכת ומוקצות משתמש) כפתרון לבעיית הביצה והתרנגולת של פרטי הזדהות
5. תשלום לפי פעולה ולא לפי סוד, Premium עם HSM, אסטרטגיית ריבוי כספות, מחיקה רכה והגנה מפני מחיקה סופית – ורשימת ביקורת לשבוע הזה

פרק זה הוא גרסה עברית בדיבוב AI של סרטון ההסבר המונפש מתוך M365 Show של Microsoft MVP מירקו פטרס.