Uma chave de API num arquivo de configuração, um push para o GitHub e o segredo deixa de ser segredo. Este episódio explica o que é o Azure Key Vault, o que guardar nele e por que o controle de acesso importa tanto quanto o cofre em si.O que você vai aprender:Segredos, chaves e certificados: o que armazenar, controle de versões, renovação automática de certificados e cofres separados por ambientePolíticas de acesso legadas versus Azure RBAC e as funções Key Vault Reader, Secrets User e Secrets Officer pelo princípio do menor privilégioA armadilha da função Colaborador do Key Vault: com políticas de acesso, ela pode conceder a si mesma leitura de todos os segredos (demonstrado pela Datadog em 2024)Identidades gerenciadas (atribuídas pelo sistema ou pelo usuário) como solução para o problema do ovo e da galinha das credenciaisCusto por operação em vez de por segredo, Premium com HSM, estratégia de vários cofres, exclusão temporária e proteção contra limpeza, além de uma lista de auditoria para esta semanaPara desenvolvedores, administradores de nuvem e responsáveis por segurança que querem gerenciar credenciais no Azure de forma correta.Este episódio é uma versão em português dublada por IA do vídeo explicativo animado do M365 Show, do Microsoft MVP Mirko Peters.▶ Assistir ao vídeo: https://youtu.be/3-glyvBK8fM🎧 Mais episódios: https://www.m365.fm🎤 M365Con – conferência online gratuita da Microsoft: https://m365con.net💼 Mirko Peters no LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.