PL
English
Deutsch
Español
Français
Italiano
Português
Nederlands
Bahasa Indonesia
Русский
Українська
العربية
עברית
日本語
한국어M365.FM · Polski
Azure Key Vault zrobiony dobrze
sekrety, RBAC, tożsamości zarządzane i pułapka roli Współautor
Bezpieczeństwo, tożsamość i governanceAzure i programowanieAzure Key Vaultzarządzanie sekretamiAzure RBACtożsamości zarządzaneEntra IDbezpieczeństwo chmurycertyfikaty
Klucz API w pliku konfiguracyjnym, push na GitHub – i sekret przestaje być sekretem. Ten odcinek wyjaśnia, czym jest Azure Key Vault, co w nim przechowywać i dlaczego kontrola dostępu jest tak samo ważna jak sam sejf.
Obserwuj podcastNowe odcinki o Microsoft 365, Copilot i nie tylko, za darmo w Twojej aplikacji podcastowej.Spotify
▶ Azure Key Vault zrobiony dobrze: sekrety, RBAC, tożsamości zarządzane i pułapka roli Współautor (Dubbing AI)
Czego się dowiesz:
- Sekrety, klucze i certyfikaty: co przechowywać, wersjonowanie, automatyczne odnawianie certyfikatów i osobne magazyny dla każdego środowiska
- Starsze zasady dostępu kontra Azure RBAC oraz role Key Vault Reader, Secrets User i Secrets Officer zgodnie z zasadą najmniejszych uprawnień
- Pułapka roli Współautor Key Vault: przy zasadach dostępu może sama nadać sobie odczyt wszystkich sekretów (wykazane przez Datadog w 2024 r.)
- Tożsamości zarządzane (przypisane przez system lub użytkownika) jako rozwiązanie problemu jajka i kury z poświadczeniami
- Koszt za operację zamiast za sekret, Premium z HSM, strategia wielu magazynów, usuwanie nietrwałe i ochrona przed przeczyszczeniem – plus lista kontrolna audytu na ten tydzień
Ten odcinek to polska wersja animowanego filmu objaśniającego z M365 Show autorstwa Microsoft MVP Mirko Petersa, zdubbingowana przez AI.