API-ключ в файле конфигурации, один push на GitHub — и секрет перестаёт быть секретом. В выпуске объясняется, что такое Azure Key Vault, что в нём хранить и почему управление доступом так же важно, как и сам сейф.Из выпуска вы узнаете:Секреты, ключи и сертификаты: что хранить, версионирование, автоматическое продление сертификатов и отдельные хранилища для каждой средыУстаревшие политики доступа против Azure RBAC и роли Key Vault Reader, Secrets User и Secrets Officer по принципу наименьших привилегийЛовушка роли «Участник Key Vault»: при политиках доступа она может выдать себе чтение всех секретов (показано Datadog в 2024 году)Управляемые удостоверения (назначаемые системой и пользователем) как решение проблемы курицы и яйца с учётными даннымиОплата за операции, а не за секреты, Premium с HSM, стратегия нескольких хранилищ, обратимое удаление и защита от очистки — плюс чек-лист аудита на эту неделюДля разработчиков, облачных администраторов и специалистов по безопасности, которые хотят грамотно управлять учётными данными в Azure.Этот выпуск — русская версия анимированного обучающего видео из M365 Show от Microsoft MVP Мирко Петерса, озвученная с помощью ИИ.▶ Смотреть видео: https://youtu.be/3-glyvBK8fM🎧 Другие выпуски: https://www.m365.fm🎤 M365Con – бесплатная онлайн-конференция по Microsoft: https://m365con.net💼 Мирко Петерс в LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.