구성 파일에 API 키를 넣고 GitHub에 push하는 순간 비밀은 더 이상 비밀이 아닙니다. 이번 에피소드는 Azure Key Vault가 무엇인지, 무엇을 저장해야 하는지, 그리고 액세스 제어 방식이 금고 자체만큼 중요한 이유를 설명합니다.이번 에피소드에서 배울 내용:비밀, 키, 인증서: 무엇을 저장할지, 버전 관리, 인증서 자동 갱신, 환경별로 분리한 자격 증명 모음레거시 액세스 정책 vs Azure RBAC, 최소 권한 원칙에 따른 Key Vault Reader, Secrets User, Secrets Officer 역할Key Vault 기여자 역할의 함정: 액세스 정책 사용 시 스스로 모든 비밀에 대한 읽기 권한을 부여할 수 있음(2024년 Datadog이 입증)자격 증명의 닭과 달걀 문제를 해결하는 관리 ID(시스템 할당 및 사용자 할당)비밀 단위가 아닌 작업 단위 요금, HSM 기반 Premium, 다중 자격 증명 모음 전략, 일시 삭제와 제거 보호 – 그리고 이번 주 감사 체크리스트Azure에서 자격 증명을 올바르게 관리하려는 개발자, 클라우드 관리자, 보안 담당자를 위한 에피소드입니다.이 에피소드는 Microsoft MVP Mirko Peters의 M365 Show 애니메이션 설명 영상을 AI로 더빙한 한국어판입니다.▶ 동영상 보기: https://youtu.be/3-glyvBK8fM🎧 더 많은 에피소드: https://www.m365.fm🎤 M365Con – 무료 온라인 Microsoft 콘퍼런스: https://m365con.net💼 LinkedIn의 Mirko Peters: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.