Je implementeert een serverapplicatie op Windows Server 2019 Server Core. Je hebt een Azure Key Vault aangemaakt en een secret opgeslagen. Welke drie acties moet je uitvoeren om API-secrets voor integraties van derden te beveiligen met behulp van de Key Vault?

Om API-secrets veilig te gebruiken vanuit Azure Key Vault op een Windows Server 2019 Server Core, zijn drie acties essentieel. Ten eerste moet u een virtuele machine implementeren die gebruikmaakt van een door het systeem toegewezen beheerde identiteit. Deze beheerde identiteit biedt de VM een automatische identiteit in Azure AD, waardoor deze veilig kan authenticeren bij Azure-services zoals Key Vault zonder dat u referenties in uw code hoeft te beheren. Ten tweede configureert u op de Key Vault Role-Based Access Control (RBAC). RBAC is de aanbevolen methode voor het beheren van toegang tot Key Vault en stelt u in staat om specifieke rollen en machtigingen toe te wijzen aan de beheerde identiteit van uw VM, zodat deze alleen de benodigde secrets kan lezen. Ten slotte moet de applicatie worden aangepast om de Key Vault te benaderen. Dit betekent dat de applicatie code moet bevatten die de beheerde identiteit gebruikt om tokens te verkrijgen en daarmee secrets uit de Key Vault op te halen. Het configureren van een Key Vault-toegangsbeleid is een oudere methode voor toegangsbeheer en wordt vervangen door RBAC, wat flexibeler en gedetailleerder is. Het implementeren van een Azure Desired State Configuration (DSC)-extensie is nuttig voor configuratiebeheer, maar niet direct voor het beveiligen van API-secrets via Key Vault-integratie.