RU
English
Deutsch
Español
Français
Italiano
Português
Nederlands
Polski
Bahasa Indonesia
Українська
العربية
עברית
日本語
한국어M365.FM · Русский
Azure Key Vault правильно
секреты, RBAC, управляемые удостоверения и ловушка роли «Участник»
Безопасность, идентичность и governanceAzure и разработкаAzure Key Vaultуправление секретамиAzure RBACуправляемые удостоверенияEntra IDоблачная безопасностьсертификаты
API-ключ в файле конфигурации, один push на GitHub — и секрет перестаёт быть секретом. В выпуске объясняется, что такое Azure Key Vault, что в нём хранить и почему управление доступом так же важно, как и сам сейф.
Подписаться на подкастНовые выпуски о Microsoft 365, Copilot и не только, бесплатно в вашем приложении для подкастов.Spotify
▶ Azure Key Vault правильно: секреты, RBAC, управляемые удостоверения и ловушка роли «Участник» (ИИ-дубляж)
Из выпуска вы узнаете:
- Секреты, ключи и сертификаты: что хранить, версионирование, автоматическое продление сертификатов и отдельные хранилища для каждой среды
- Устаревшие политики доступа против Azure RBAC и роли Key Vault Reader, Secrets User и Secrets Officer по принципу наименьших привилегий
- Ловушка роли «Участник Key Vault»: при политиках доступа она может выдать себе чтение всех секретов (показано Datadog в 2024 году)
- Управляемые удостоверения (назначаемые системой и пользователем) как решение проблемы курицы и яйца с учётными данными
- Оплата за операции, а не за секреты, Premium с HSM, стратегия нескольких хранилищ, обратимое удаление и защита от очистки — плюс чек-лист аудита на эту неделю
Этот выпуск — русская версия анимированного обучающего видео из M365 Show от Microsoft MVP Мирко Петерса, озвученная с помощью ИИ.