ID
English
Deutsch
Español
Français
Italiano
Português
Nederlands
Polski
Русский
Українська
العربية
עברית
日本語
한국어M365.FM · Bahasa Indonesia
Menggunakan Azure Key Vault dengan Benar
Rahasia, RBAC, Managed Identity, dan Jebakan Peran Contributor
Keamanan, identitas & tata kelolaAzure & pengembanganAzure Key Vaultmanajemen rahasiaAzure RBACmanaged identityEntra IDkeamanan cloudsertifikat
Kunci API di file konfigurasi, satu push ke GitHub – dan rahasia Anda tidak lagi rahasia. Episode ini menjelaskan apa itu Azure Key Vault, apa yang disimpan di dalamnya, dan mengapa cara mengatur akses sama pentingnya dengan brankas itu sendiri.
Ikuti podcastEpisode baru tentang Microsoft 365, Copilot, dan lainnya, gratis di aplikasi podcast Anda.Spotify
▶ Menggunakan Azure Key Vault dengan Benar: Rahasia, RBAC, Managed Identity, dan Jebakan Peran Contributor (Sulih Suara AI)
Yang akan Anda pelajari:
- Rahasia, kunci, dan sertifikat: apa yang disimpan, versioning, perpanjangan sertifikat otomatis, dan vault terpisah untuk tiap lingkungan
- Access policy lama vs Azure RBAC serta peran Key Vault Reader, Secrets User, dan Secrets Officer dengan prinsip hak akses minimum
- Jebakan peran Key Vault Contributor: dengan access policy, peran ini bisa memberi dirinya akses baca ke semua rahasia (dibuktikan Datadog pada 2024)
- Managed identity (system-assigned dan user-assigned) sebagai solusi masalah ayam dan telur kredensial
- Biaya per operasi bukan per rahasia, Premium dengan HSM, strategi multi-vault, soft delete dan purge protection – plus daftar periksa audit untuk minggu ini
Episode ini adalah versi bahasa Indonesia dengan sulih suara AI dari video penjelasan animasi M365 Show karya Microsoft MVP Mirko Peters.