IT
English
Deutsch
Español
Français
Português
Nederlands
Polski
Bahasa Indonesia
Русский
Українська
العربية
עברית
日本語
한국어M365.FM · Italiano
Usare bene Azure Key Vault
segreti, RBAC, identità gestite e la trappola del ruolo Collaboratore
Sicurezza, identità e governanceAzure e sviluppoAzure Key Vaultgestione dei segretiAzure RBACidentità gestiteEntra IDsicurezza cloudcertificati
Una chiave API in un file di configurazione, un push su GitHub e il segreto non è più tale. Questo episodio spiega cos’è Azure Key Vault, cosa conservarci e perché il controllo degli accessi conta quanto la cassaforte stessa.
Segui il podcastNuovi episodi su Microsoft 365, Copilot e altro, gratis nella tua app di podcast.Spotify
▶ Usare bene Azure Key Vault: segreti, RBAC, identità gestite e la trappola del ruolo Collaboratore (Doppiaggio IA)
Cosa imparerai:
- Segreti, chiavi e certificati: cosa archiviare, controllo delle versioni, rinnovo automatico dei certificati e insiemi di credenziali separati per ambiente
- Criteri di accesso legacy contro Azure RBAC e i ruoli Key Vault Reader, Secrets User e Secrets Officer secondo il principio del privilegio minimo
- La trappola del ruolo Collaboratore di Key Vault: con i criteri di accesso può concedersi la lettura di tutti i segreti (dimostrato da Datadog nel 2024)
- Identità gestite (assegnate dal sistema o dall’utente) come soluzione al problema dell’uovo e della gallina delle credenziali
- Costo per operazione invece che per segreto, Premium con HSM, strategia multi-vault, eliminazione temporanea e protezione dall’eliminazione definitiva, più una checklist di audit per questa settimana
Questo episodio è una versione italiana doppiata con IA del video esplicativo animato del M365 Show del Microsoft MVP Mirko Peters.