NL
English
Deutsch
Español
Français
Italiano
Português
Polski
Bahasa Indonesia
Русский
Українська
العربية
עברית
日本語
한국어M365.FM · Nederlands
Azure Key Vault goed gebruiken
geheimen, RBAC, beheerde identiteiten en de Inzender-valkuil
Beveiliging, identiteit & governanceAzure & ontwikkelingAzure Key VaultgeheimenbeheerAzure RBACbeheerde identiteitenEntra IDcloudbeveiligingcertificaten
Een API-sleutel in een configuratiebestand, een push naar GitHub – en je geheim is geen geheim meer. Deze aflevering legt uit wat Azure Key Vault is, wat erin thuishoort en waarom toegangsbeheer net zo belangrijk is als de kluis zelf.
Volg de podcastNieuwe afleveringen over Microsoft 365, Copilot en meer, gratis in je podcast-app.Spotify
▶ Azure Key Vault goed gebruiken: geheimen, RBAC, beheerde identiteiten en de Inzender-valkuil (AI-nasynchronisatie)
Dit leer je:
- Geheimen, sleutels en certificaten: wat je opslaat, versiebeheer, automatische certificaatvernieuwing en aparte kluizen per omgeving
- Verouderd toegangsbeleid versus Azure RBAC en de rollen Key Vault Reader, Secrets User en Secrets Officer volgens het principe van minimale rechten
- De valkuil van de rol Key Vault-inzender: met toegangsbeleid kan die zichzelf leestoegang tot alle geheimen geven (in 2024 aangetoond door Datadog)
- Beheerde identiteiten (door het systeem of door de gebruiker toegewezen) als oplossing voor het kip-en-ei-probleem van referenties
- Kosten per bewerking in plaats van per geheim, Premium met HSM, een strategie met meerdere kluizen, voorlopig verwijderen en opschoningsbeveiliging – plus een auditchecklist voor deze week
Deze aflevering is een met AI nagesynchroniseerde Nederlandse versie van de geanimeerde uitlegvideo uit de M365 Show van Microsoft MVP Mirko Peters.