Geringste Rechte für Identitäten

Das lernen Sie in dieser Lektion

• jeder Komponente eine eigene verwaltete Identität geben und begründen, warum keine zwei Apps eine teilen
• Datenrollen statt Verwaltungsrollen wählen und erkennen, wann eine Verwaltungsrolle über Schlüssel doch an die Daten kommt
• Rollen auf den kleinsten Bereich legen: ein Geheimnis, ein Schlüssel, eine Warteschlange, ein Abo, ein Container
• Schlüssel und Kennwörter abschalten: lokale Anmeldung bei Service Bus, Kontoschlüssel bei Storage, SQL-Anmeldungen
• Rechte in Azure SQL je Schema und Tabelle vergeben, mit DENY für Tabellen, die nur wachsen
• eine Rechtetabelle je Komponente führen, sie in Bicep umsetzen und mit einem Skript gegeneinander prüfen