Una chiave API in un file di configurazione, un push su GitHub e il segreto non è più tale. Questo episodio spiega cos’è Azure Key Vault, cosa conservarci e perché il controllo degli accessi conta quanto la cassaforte stessa.Cosa imparerai:Segreti, chiavi e certificati: cosa archiviare, controllo delle versioni, rinnovo automatico dei certificati e insiemi di credenziali separati per ambienteCriteri di accesso legacy contro Azure RBAC e i ruoli Key Vault Reader, Secrets User e Secrets Officer secondo il principio del privilegio minimoLa trappola del ruolo Collaboratore di Key Vault: con i criteri di accesso può concedersi la lettura di tutti i segreti (dimostrato da Datadog nel 2024)Identità gestite (assegnate dal sistema o dall’utente) come soluzione al problema dell’uovo e della gallina delle credenzialiCosto per operazione invece che per segreto, Premium con HSM, strategia multi-vault, eliminazione temporanea e protezione dall’eliminazione definitiva, più una checklist di audit per questa settimanaPer sviluppatori, amministratori cloud e responsabili della sicurezza che vogliono gestire correttamente le credenziali in Azure.Questo episodio è una versione italiana doppiata con IA del video esplicativo animato del M365 Show del Microsoft MVP Mirko Peters.▶ Guarda il video: https://youtu.be/3-glyvBK8fM🎧 Altri episodi: https://www.m365.fm🎤 M365Con – conferenza Microsoft online gratuita: https://m365con.net💼 Mirko Peters su LinkedIn: https://www.linkedin.com/in/m365showpodcast/

Questo episodio include contenuti generati dall’IA.