Yönetilen kimliklerle güvenli erişim

Geliştiriciler için Azure Güvenliğini Uygulama

Anushika Agarwal

Cloud Data Engineer

Sırların sorunu

Sabitlenmiş sırların riski

Managed Identity

Managed Identity

Örnek - PeopleSphere İK uygulaması

Sağlama
- Azure kimliği otomatik oluşturur
- Kimlik bilgisi veya manuel kurulum gerekmez
Yaşam döngüsü
- Kaynakla birlikte sona erer
- Tek bir kaynağa bağlıdır
Erişim denetimi
- Roller Azure RBAC ile atanır

Sağlama
- Bağımsız bir Azure kaynağı olarak oluşturulur
- Tek erişim ilkesi, birden çok kaynak
Yaşam döngüsü
- Birden çok hizmette yeniden kullanılabilir
- Herhangi bir kaynaktan bağımsızdır
Erişim denetimi
- Roller Azure RBAC ile atanır

Kullanıcı atamalı yönetilen kimlik

Kategori	Sistem Atamalı	Kullanıcı Atamalı
Sağlama	Kaynakla birlikte oluşturulur	Ayrı bir kaynak olarak oluşturulur
Yaşam döngüsü	Kaynağın yaşam döngüsüne bağlıdır	Kaynak yaşam döngüsünden bağımsızdır
Yeniden kullanım	Kaynaklar arasında paylaşılamaz	Hizmetler genelinde yeniden kullanılabilir
Erişim	Azure RBAC kullanır	Azure RBAC kullanır
Kullanım durumu	Tek kaynaklı iş yükleri	Çok kaynaklı veya önceden sağlanmış kurulumlar

Microsoft Entra kimlik doğrulamasını destekleyen tüm hizmetler
Yaygın örnekler:
- Sanal Makineler
- App Services
- Azure Functions
- Key Vault
- Azure Storage
Tam liste: Microsoft Docs - Desteklenen Hizmetler

Sanal Makineler

App Services

Azure Functions

Key Vault

Azure Storage

Geliştiriciler için Azure Güvenliğini Uygulama