Ein API-Schlüssel in der Konfigurationsdatei, ein Push auf GitHub – und schon ist das Geheimnis keins mehr. Diese Folge erklärt, was Azure Key Vault ist, was hineingehört und warum die Art der Zugriffssteuerung genauso wichtig ist wie der Tresor selbst.Das erfahren Sie:Geheimnisse, Schlüssel und Zertifikate: was Sie speichern, Versionsverwaltung, automatische Zertifikatserneuerung und getrennte Tresore pro UmgebungLegacy-Zugriffsrichtlinien vs. Azure RBAC und die Rollen Key Vault Reader, Secrets User und Secrets Officer nach dem Prinzip der geringsten RechteDie Falle der Rolle Key Vault-Mitwirkender: Wie sie sich bei Zugriffsrichtlinien selbst Lesezugriff auf alle Geheimnisse geben kann (von Datadog 2024 gezeigt)Verwaltete Identitäten (system- und benutzerseitig zugewiesen) als Lösung für das Henne-Ei-Problem der AnmeldedatenKosten pro Vorgang statt pro Geheimnis, Premium mit HSM, Multi-Vault-Strategie, vorläufiges Löschen und Bereinigungsschutz – plus eine Audit-Checkliste für diese WocheFür Entwickler, Cloud-Administratoren und Sicherheitsverantwortliche, die Anmeldedaten in Azure sauber verwalten wollen.Diese Folge ist eine KI-synchronisierte deutsche Fassung des animierten Erklärvideos aus der M365 Show von Microsoft MVP Mirko Peters.▶ Video ansehen: https://youtu.be/3-glyvBK8fM🎧 Mehr Folgen: https://www.m365.fm🎤 M365Con – kostenlose Microsoft-Online-Konferenz: https://m365con.net💼 Mirko Peters auf LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.