Una clave de API en un archivo de configuración, un push a GitHub y el secreto deja de serlo. Este episodio explica qué es Azure Key Vault, qué guardar en él y por qué la forma de controlar el acceso importa tanto como la propia caja fuerte.Lo que aprenderás:Secretos, claves y certificados: qué almacenar, control de versiones, renovación automática de certificados y almacenes separados por entornoDirectivas de acceso heredadas frente a Azure RBAC y los roles Key Vault Reader, Secrets User y Secrets Officer según el principio de mínimo privilegioLa trampa del rol Colaborador de Key Vault: con directivas de acceso puede darse a sí mismo lectura de todos los secretos (demostrado por Datadog en 2024)Identidades administradas (asignadas por el sistema o por el usuario) como solución al problema del huevo y la gallina de las credencialesCosto por operación en lugar de por secreto, Premium con HSM, estrategia de varios almacenes, eliminación temporal y protección contra purga, más una lista de auditoría para esta semanaPara desarrolladores, administradores de la nube y responsables de seguridad que quieren gestionar bien las credenciales en Azure.Este episodio es una versión en español doblada con IA del video explicativo animado del M365 Show del Microsoft MVP Mirko Peters.▶ Ver el video: https://youtu.be/3-glyvBK8fM🎧 Más episodios: https://www.m365.fm🎤 M365Con – conferencia online gratuita de Microsoft: https://m365con.net💼 Mirko Peters en LinkedIn: https://www.linkedin.com/in/m365showpodcast/

Este episodio incluye contenido generado por IA.