מפתח API בקובץ תצורה, push אחד ל-GitHub – והסוד כבר לא סוד. הפרק מסביר מה זה Azure Key Vault, מה לשמור בו ולמה אופן בקרת הגישה חשוב בדיוק כמו הכספת עצמה.מה תלמדו:סודות, מפתחות ותעודות: מה לשמור, ניהול גרסאות, חידוש תעודות אוטומטי וכספות נפרדות לכל סביבהמדיניות גישה ישנה מול Azure RBAC והתפקידים Key Vault Reader, Secrets User ו-Secrets Officer לפי עקרון ההרשאה המינימליתמלכודת התפקיד Key Vault Contributor: עם מדיניות גישה הוא יכול להעניק לעצמו קריאה לכל הסודות (הודגם על ידי Datadog ב-2024)זהויות מנוהלות (מוקצות מערכת ומוקצות משתמש) כפתרון לבעיית הביצה והתרנגולת של פרטי הזדהותתשלום לפי פעולה ולא לפי סוד, Premium עם HSM, אסטרטגיית ריבוי כספות, מחיקה רכה והגנה מפני מחיקה סופית – ורשימת ביקורת לשבוע הזהלמפתחים, מנהלי ענן ואנשי אבטחה שרוצים לנהל פרטי הזדהות ב-Azure בצורה נכונה.פרק זה הוא גרסה עברית בדיבוב AI של סרטון ההסבר המונפש מתוך M365 Show של Microsoft MVP מירקו פטרס.▶ לצפייה בסרטון: https://youtu.be/3-glyvBK8fM🎧 פרקים נוספים: https://www.m365.fm🎤 M365Con – כנס Microsoft מקוון בחינם: https://m365con.net💼 מירקו פטרס ב-LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.