U bouwt een e-commerce web-app en bent van plan Azure Key Vault te gebruiken, zodat App Service-authenticatie met Azure AD aanmeldingen beveiligt. Wat moet u inschakelen op de e-Commerce Web App om deze veilig toegang te geven tot Key Vault?

Om de e-commerce web-app veilig toegang te geven tot Azure Key Vault, moet u Managed Service Identity (MSI) inschakelen. MSI biedt Azure-services, zoals App Service, een automatisch beheerde identiteit in Azure Active Directory. Deze identiteit kan vervolgens worden gebruikt om te authenticeren bij andere Azure-services, zoals Key Vault, zonder dat u referenties in uw code hoeft te beheren. De optie 'Voer de az keyvault secret-opdracht uit' is een CLI-commando om geheimen te beheren, niet om authenticatie in te stellen. 'Schakel Azure AD Connect in' is voor het synchroniseren van on-premises Active Directory met Azure AD, wat niet direct gerelateerd is aan de authenticatie van een App Service bij Key Vault. Het 'Maken van een Azure AD service principal' is een handmatige methode die meer beheer vereist dan MSI en is minder veilig omdat de referenties handmatig moeten worden beheerd.