Azure Active Directory est la pièce angulaire d'Azure s'agissant d'authentification et d'autorisation pour accéder à diverses ressources telles que SharePoint Online, Yammer, Exchange Online mais également à ses propres API voire à des services de type SaaS (Software as a Service).

Cette vidéo de formation s'adresse aux développeurs qui souhaitent apprendre à sécuriser leurs applications Azure Active Directory.

Après avoir introduit Azure Active Directory en analysant en profondeur le manifeste des applications Azure Active Directory, nous verrons comment créer et protéger nos propres Web API.

Puis nous apprendrons à stocker les informations sensibles telles que des certificats et des mots de passe, de manière sécurisée au sein d'Azure Key Vault. Enfin, les architectures hybrides seront abordées sous le prisme de "l'application proxy" d'Azure.

• Durée totale02h17
• Introduction à Azure Active Directory
  • Compréhension du manifeste d'application08:43
  • Relation entre requiredResourceAccess et oauth2Permissions07:56
  • Création, protection et consommation de sa propre WebAPI31:22
  • Gestion des tokens27:31
• Sécurisation des applications Azure Active Directory
  • Azure Key Vault, pourquoi faire?02:07
  • Proposition de fonctionnement01:44
  • Préparation de l'application AAD pour l'accès Key Vault03:27
  • Création d'un groupe de ressources00:45
  • Création d'un Key Vault04:02
  • Extraction du certificat02:09
  • Ajout d'un secret02:04
  • Autorisation de connexion à Key Vault03:47
  • Récupération d'un secret en utilisant KeyVaultClient07:39
• Azure Application Proxy
  • Introduction à l'Application Proxy01:49
  • Pré-requis pour utiliser le Proxy03:24
  • Développement d'une application Web qui sera consommée par le proxy05:10
  • Configuration du KCD02:18
  • Activation du Proxy dans Azure00:54
  • Création d'une application AAD de type Proxy05:41
  • Installation du connecteur06:11
• Synthèse
  • API/Tokens02:14
  • Tokens/Cache01:06
  • Azure Key Vault03:14
  • Application Proxy01:59