Une clé d’API dans un fichier de configuration, un push sur GitHub, et le secret n’en est plus un. Cet épisode explique ce qu’est Azure Key Vault, ce qu’il faut y stocker et pourquoi le contrôle d’accès compte autant que le coffre lui-même.Ce que vous allez apprendre :Secrets, clés et certificats : quoi stocker, gestion des versions, renouvellement automatique des certificats et coffres séparés par environnementStratégies d’accès héritées contre Azure RBAC et les rôles Key Vault Reader, Secrets User et Secrets Officer selon le principe du moindre privilègeLe piège du rôle Contributeur Key Vault : avec les stratégies d’accès, il peut s’accorder la lecture de tous les secrets (démontré par Datadog en 2024)Les identités managées (attribuées par le système ou par l’utilisateur) pour résoudre le problème de l’œuf et de la poule des identifiantsCoût par opération plutôt que par secret, Premium avec HSM, stratégie multi-coffres, suppression réversible et protection contre la purge, plus une liste d’audit pour cette semainePour les développeurs, administrateurs cloud et responsables sécurité qui veulent gérer proprement les identifiants dans Azure.Cet épisode est une version française doublée par IA de la vidéo explicative animée du M365 Show du Microsoft MVP Mirko Peters.▶ Voir la vidéo: https://youtu.be/3-glyvBK8fM🎧 Plus d’épisodes: https://www.m365.fm🎤 M365Con – conférence Microsoft en ligne gratuite: https://m365con.net💼 Mirko Peters sur LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.