Een API-sleutel in een configuratiebestand, een push naar GitHub – en je geheim is geen geheim meer. Deze aflevering legt uit wat Azure Key Vault is, wat erin thuishoort en waarom toegangsbeheer net zo belangrijk is als de kluis zelf.Dit leer je:Geheimen, sleutels en certificaten: wat je opslaat, versiebeheer, automatische certificaatvernieuwing en aparte kluizen per omgevingVerouderd toegangsbeleid versus Azure RBAC en de rollen Key Vault Reader, Secrets User en Secrets Officer volgens het principe van minimale rechtenDe valkuil van de rol Key Vault-inzender: met toegangsbeleid kan die zichzelf leestoegang tot alle geheimen geven (in 2024 aangetoond door Datadog)Beheerde identiteiten (door het systeem of door de gebruiker toegewezen) als oplossing voor het kip-en-ei-probleem van referentiesKosten per bewerking in plaats van per geheim, Premium met HSM, een strategie met meerdere kluizen, voorlopig verwijderen en opschoningsbeveiliging – plus een auditchecklist voor deze weekVoor ontwikkelaars, cloudbeheerders en beveiligingsverantwoordelijken die referenties in Azure goed willen beheren.Deze aflevering is een met AI nagesynchroniseerde Nederlandse versie van de geanimeerde uitlegvideo uit de M365 Show van Microsoft MVP Mirko Peters.▶ Bekijk de video: https://youtu.be/3-glyvBK8fM🎧 Meer afleveringen: https://www.m365.fm🎤 M365Con – gratis online Microsoft-conferentie: https://m365con.net💼 Mirko Peters op LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.