Kunci API di file konfigurasi, satu push ke GitHub – dan rahasia Anda tidak lagi rahasia. Episode ini menjelaskan apa itu Azure Key Vault, apa yang disimpan di dalamnya, dan mengapa cara mengatur akses sama pentingnya dengan brankas itu sendiri.Yang akan Anda pelajari:Rahasia, kunci, dan sertifikat: apa yang disimpan, versioning, perpanjangan sertifikat otomatis, dan vault terpisah untuk tiap lingkunganAccess policy lama vs Azure RBAC serta peran Key Vault Reader, Secrets User, dan Secrets Officer dengan prinsip hak akses minimumJebakan peran Key Vault Contributor: dengan access policy, peran ini bisa memberi dirinya akses baca ke semua rahasia (dibuktikan Datadog pada 2024)Managed identity (system-assigned dan user-assigned) sebagai solusi masalah ayam dan telur kredensialBiaya per operasi bukan per rahasia, Premium dengan HSM, strategi multi-vault, soft delete dan purge protection – plus daftar periksa audit untuk minggu iniUntuk pengembang, administrator cloud, dan penanggung jawab keamanan yang ingin mengelola kredensial di Azure dengan rapi.Episode ini adalah versi bahasa Indonesia dengan sulih suara AI dari video penjelasan animasi M365 Show karya Microsoft MVP Mirko Peters.▶ Tonton video: https://youtu.be/3-glyvBK8fM🎧 Episode lainnya: https://www.m365.fm🎤 M365Con – konferensi Microsoft online gratis: https://m365con.net💼 Mirko Peters di LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.