API-ключ у файлі конфігурації, один push на GitHub — і секрет перестає бути секретом. У випуску пояснюється, що таке Azure Key Vault, що в ньому зберігати і чому керування доступом так само важливе, як і сам сейф.Що ви дізнаєтеся:Секрети, ключі та сертифікати: що зберігати, версіонування, автоматичне поновлення сертифікатів і окремі сховища для кожного середовищаЗастарілі політики доступу проти Azure RBAC і ролі Key Vault Reader, Secrets User та Secrets Officer за принципом найменших привілеївПастка ролі «Співавтор Key Vault»: за політик доступу вона може надати собі читання всіх секретів (показано Datadog у 2024 році)Керовані ідентичності (призначені системою та користувачем) як розв’язання проблеми курки та яйця з обліковими данимиОплата за операції, а не за секрети, Premium з HSM, стратегія кількох сховищ, тимчасове видалення та захист від очищення — плюс чекліст аудиту на цей тижденьДля розробників, хмарних адміністраторів і фахівців із безпеки, які хочуть правильно керувати обліковими даними в Azure.Цей випуск — українська версія анімованого пояснювального відео з M365 Show від Microsoft MVP Мірко Петерса, озвучена за допомогою ШІ.▶ Дивитися відео: https://youtu.be/3-glyvBK8fM🎧 Більше випусків: https://www.m365.fm🎤 M365Con – безкоштовна онлайн-конференція з Microsoft: https://m365con.net💼 Мірко Петерс у LinkedIn: https://www.linkedin.com/in/m365showpodcast/

This episode includes AI-generated content.