After doing these courses, I feel confident creating professional visualizations and dashboards
Shoebur RahmanProcurement Specialist, Giz Bangladesh
Опис курсу
У цьому курсі ви навчитеся керувати користувачами, застосунками та ресурсами в Azure за допомогою Microsoft Entra ID і забезпечувати їхню безпеку. Ви дослідите інструменти на кшталт Azure Key Vault для захисту секретів і Azure App Configuration для впорядкування налаштувань застосунків. Далі ви побачите, як служби можуть безпечно взаємодіяти між собою за допомогою Managed Identities, а Microsoft Graph допомагає автоматизувати завдання з ідентифікації — усе це з практикою в порталі Azure.
Попередні вимоги
Навчальний план
Зміст курсу
1
Керування ідентичностями та доступом в Azure
У цьому розділі ви попрактикуєтеся з Microsoft Entra ID, щоб безпечно й централізовано керувати користувачами, групами та ролями. Потім ви вибудуєте міцну основу керування ідентичністю, розглянувши, як автентифікація, авторизація та service principals працюють разом, щоб контролювати доступ. Нарешті, ви навчитеся використовувати Shared Access Signatures, щоб надавати обмежений у часі доступ до сховищ без розкриття чутливих облікових даних.
- Початок роботи з безпекою в Azure50 XP
- Огляд Microsoft Entra ID100 XP
- Добір правильного інструмента безпеки100 XP
- Автентифікація та авторизація в Entra ID50 XP
- Створення користувачів в Entra ID100 XP
- Безпечний доступ50 XP
- Аутентифікація vs. авторизація100 XP
- Платформа ідентичності Microsoft50 XP
- Application object vs service principal100 XP
- Сценарії доступу лише для застосунку50 XP
- Shared Access Signatures (SAS) — спільні ключі доступу50 XP
- Обираємо правильний SAS50 XP
- Створення токена SAS100 XP
- Безпечні та небезпечні практики роботи з SAS100 XP
2
Захист застосунків за допомогою Azure App Configuration та Key Vault
У цьому розділі ви закладете ґрунтовну основу захисту налаштувань застосунків і чутливих даних за допомогою Azure App Configuration і Key Vault. Ви дізнаєтеся, як керувати конфігураціями, вмикати прапорці функцій (feature flags) і захищати налаштування за допомогою шифрування, приватних кінцевих точок і керованих ідентичностей. Переходячи до Key Vault, ви вивчите, як він зберігає секрети, ключі та сертифікати, і як застосовувати найкращі практики автентифікації та авторизації. Наприкінці ви розглянете розширені механізми захисту, як-от Soft Delete і Purge Protection, щоб критично важливі дані залишалися в безпеці та придатними до відновлення.
3
Ознайомлення з Managed Identities і Microsoft Graph
У цій частині курсу ви почнете з Azure Managed Identities і побачите, як вони дають змогу застосункам безпечно отримувати доступ до ресурсів без керування обліковими даними. Далі ви перейдете до Microsoft Graph, де ознайомитеся з його уніфікованим API та попрактикуєтеся у виконанні запитів у Graph Explorer. Нарешті, ви опanuєте прийоми на кшталт пагінації та пакетної обробки (batching), щоб ефективніше працювати з даними та створювати масштабовані інтеграції.
Реалізація безпеки Azure для розробників
Курс
завершено
