構成ファイルにAPIキーを書き、GitHubにpushした瞬間、秘密はもう秘密ではありません。このエピソードでは、Azure Key Vaultとは何か、何を保管すべきか、そしてアクセス制御の設定が保管庫そのものと同じくらい重要な理由を解説します。このエピソードで学べること：シークレット、キー、証明書：保管するもの、バージョン管理、証明書の自動更新、環境ごとに分けたコンテナー従来のアクセスポリシーとAzure RBACの違い、最小権限の原則に基づくKey Vault Reader、Secrets User、Secrets OfficerロールKey Vault共同作成者ロールの落とし穴：アクセスポリシー使用時、自分にすべてのシークレットの読み取り権限を付与できる（2024年にDatadogが実証）資格情報の「鶏が先か卵が先か」問題を解決するマネージドID（システム割り当てとユーザー割り当て）シークレット単位ではなく操作単位の料金、HSM対応のPremium、複数コンテナー戦略、論理的な削除と消去保護、そして今週できる監査チェックリストAzureで資格情報を正しく管理したい開発者、クラウド管理者、セキュリティ担当者向けです。このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。▶ 動画を見る: https://youtu.be/3-glyvBK8fM🎧 他のエピソード: https://www.m365.fm🎤 M365Con – 無料のオンライン Microsoft カンファレンス: https://m365con.net💼 LinkedIn の Mirko Peters: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.