Dans mon précédent billet de blog, j’ai présenté les risques d’usurpation d’identité des Service Principals Azure dans les plateformes d’automatisation comme Azure DevOps. L’une de mes recommandations était de séparer les Service Principals applicatifs des Service Principals d’IaC. Les Service Principals d’IaC doivent avoir des… Lire la suite »Azure : mon rôle RBAC custom pour déployer du code
Dans ce billet de blog, je souhaiterais parler de la sécurité des comptes de services qui sont utilisés pour effectuer des actions automatisées dans la plateforme infonuagique Microsoft Azure. Un Service Principal est une entité de sécurité dans Azure utilisée par une application, un service… Lire la suite »Microsoft Azure : comment maximiser la sécurité des Service Principals
Dans ce billet de blog, nous allons nous intéresser à la création des services connections dans Azure DevOps en utilisant la fédération d’identité des charges de travail (Workload Identity Federation). Qu’est-ce qu’un service connection Azure DevOps ? Même si la majorité des lecteurs de ce… Lire la suite »Azure DevOps : worload identity federation service connection
Introduction Azure offre une gamme de services de bases de données cloud pour répondre aux besoins variés des entreprises modernes. Deux options populaires sont Azure SQL Database et Azure SQL Managed Instance. Bien qu’ils partagent des similitudes, comprendre leurs différences est crucial pour prendre la… Lire la suite »Azure SQL Database vs Azure SQL Managed Instance
Microsoft a annoncé récemment une nouvelle offre captivante pour tous ceux qui souhaitent plonger dans l’univers d’Azure SQL Database sans souci financier. L’entreprise offre désormais un plan gratuit (encore au stade de Preview), permettant aux nouveaux utilisateurs Azure de découvrir les avantages d’Azure SQL Database,… Lire la suite »Azure SQL Database : l’offre gratuite s’invite dans la plateforme infonuagique
Désormais, il est possible de tester gratuitement Azure d’Azure SQL Managed Instance. Microsoft a introduit récemment une nouvelle offre tarifaire permettant de créer des instances gratuites de son populaire service de gestion de base de données SQL entièrement gérée. Plongeons dans les détails de cette… Lire la suite »Azure : Créer des bases de données Azure SQL Managed Instance gratuitement
Azure App Service Plan est la fondation sur laquelle reposent les applications hébergées dans le cloud d’Azure. Il fournit les ressources nécessaires pour exécuter vos applications web et API sans vous soucier de la gestion des serveurs sous-jacents. Un App Service Plan définit la capacité,… Lire la suite »Azure App Service : comment redémarrer le Worker sur lequel s’exécutent nos applications ?
L’un des défis initiaux auxquels étaient confrontés les utilisateurs d’Azure était la limitation de l’intégration des réseaux virtuels dans de nombreux services infonuagiques. Les réseaux virtuels, offrant une isolation réseau et une sécurité accrue, étaient essentiellement réservés aux plans tarifaires les plus coûteux. Cela rendait… Lire la suite »Azure API Management : enfin l’isolation réseau disponible à faible cout avec le nouveau plan Standard V2
Dans le monde de l’infonuagique, la sécurité des ressources est une priorité absolue. Les identités managées, un concept essentiel dans Microsoft Azure, jouent un rôle crucial dans la gestion des accès et des autorisations. Elles permettent aux applications et aux services d’interagir de manière sécurisée… Lire la suite »Azure : Identités managées Utilisateur vs Système
Lorsque vous plongez dans la plateforme infonuagique Azure, vous êtes confronté à plusieurs termes qui peuvent sembler interchangeables, mais qui ont des significations distinctes. Parmi eux figurent le Service Principal, l’Identité managée et l’Inscription d’Application. Dans cet article, nous allons dissiper la confusion en expliquant… Lire la suite »Inscription d’Application, Service Principal et Identité Managée dans Azure : quoi utiliser et pour quel besoin ?