PT
English
Deutsch
Español
Français
Italiano
Nederlands
Polski
Bahasa Indonesia
Русский
Українська
العربية
עברית
日本語
한국어M365.FM · Português
Azure Key Vault do jeito certo
segredos, RBAC, identidades gerenciadas e a armadilha do Colaborador
Segurança, identidade e governançaAzure e desenvolvimentoAzure Key Vaultgerenciamento de segredosAzure RBACidentidades gerenciadasEntra IDsegurança na nuvemcertificados
Uma chave de API num arquivo de configuração, um push para o GitHub e o segredo deixa de ser segredo. Este episódio explica o que é o Azure Key Vault, o que guardar nele e por que o controle de acesso importa tanto quanto o cofre em si.
Seguir o podcastNovos episódios sobre Microsoft 365, Copilot e mais, grátis no seu app de podcasts.Spotify
▶ Azure Key Vault do jeito certo: segredos, RBAC, identidades gerenciadas e a armadilha do Colaborador (Dublagem IA)
O que você vai aprender:
- Segredos, chaves e certificados: o que armazenar, controle de versões, renovação automática de certificados e cofres separados por ambiente
- Políticas de acesso legadas versus Azure RBAC e as funções Key Vault Reader, Secrets User e Secrets Officer pelo princípio do menor privilégio
- A armadilha da função Colaborador do Key Vault: com políticas de acesso, ela pode conceder a si mesma leitura de todos os segredos (demonstrado pela Datadog em 2024)
- Identidades gerenciadas (atribuídas pelo sistema ou pelo usuário) como solução para o problema do ovo e da galinha das credenciais
- Custo por operação em vez de por segredo, Premium com HSM, estratégia de vários cofres, exclusão temporária e proteção contra limpeza, além de uma lista de auditoria para esta semana
Este episódio é uma versão em português dublada por IA do vídeo explicativo animado do M365 Show, do Microsoft MVP Mirko Peters.