Klucz API w pliku konfiguracyjnym, push na GitHub – i sekret przestaje być sekretem. Ten odcinek wyjaśnia, czym jest Azure Key Vault, co w nim przechowywać i dlaczego kontrola dostępu jest tak samo ważna jak sam sejf.Czego się dowiesz:Sekrety, klucze i certyfikaty: co przechowywać, wersjonowanie, automatyczne odnawianie certyfikatów i osobne magazyny dla każdego środowiskaStarsze zasady dostępu kontra Azure RBAC oraz role Key Vault Reader, Secrets User i Secrets Officer zgodnie z zasadą najmniejszych uprawnieńPułapka roli Współautor Key Vault: przy zasadach dostępu może sama nadać sobie odczyt wszystkich sekretów (wykazane przez Datadog w 2024 r.)Tożsamości zarządzane (przypisane przez system lub użytkownika) jako rozwiązanie problemu jajka i kury z poświadczeniamiKoszt za operację zamiast za sekret, Premium z HSM, strategia wielu magazynów, usuwanie nietrwałe i ochrona przed przeczyszczeniem – plus lista kontrolna audytu na ten tydzieńDla deweloperów, administratorów chmury i osób odpowiedzialnych za bezpieczeństwo, którzy chcą porządnie zarządzać poświadczeniami w Azure.Ten odcinek to polska wersja animowanego filmu objaśniającego z M365 Show autorstwa Microsoft MVP Mirko Petersa, zdubbingowana przez AI.▶ Obejrzyj wideo: https://youtu.be/3-glyvBK8fM🎧 Więcej odcinków: https://www.m365.fm🎤 M365Con – bezpłatna konferencja Microsoft online: https://m365con.net💼 Mirko Peters na LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.