Azure Key Vaultはなぜ安全ですか？

Azure Key Vaultはなぜ安全ですか？鍵URIとクライアントIDとクライアントシークレットをサーバーに保存する必要があります。そのため、誰でもアプリケーションがホストされているサーバーにアクセスできるようにすると、鍵ボールトに格納されている鍵と秘密にアクセスできます。つまり、サーバーに保存するのと同じように安全です。Azure Key Vaultはなぜ安全ですか？

出典

2016-11-23 nicks

可能な複製：http://stackoverflow.com/questions/39445378/purpose-of-going-for-an-azure-key-vault-storage?rq=1 –

あなたはキーボルトを誤解しています。キーボールトは公共のインターネット上で何も送信されないという意味で安全です。キーボルトとAzureリソースとのすべての通信はAzureバックボーンを通過するので、デフォルトでは安全です（Azureが安全だと思えば）。
また、Key Vaultを使用すると、特定の証明書を見たり（コピーすることなく）展開することができます。基本的には、RBACをサポートします。

出典

2016-11-23 16:15:54 4c74356b41

このようにいくつかのパスワードを含む設定ファイルを保存する意味をなさないでしょうか？ – nicks

でも、必要はありませんが、アプリがキーボルトにアクセスでき、誰かがあなたのサーバーをハックした場合、彼はあなたのアプリケーションを元に戻すことができれば同じアクセス権を得ることができます。アクセスするためのパスワードがわかっている場合、追加の保護はありません。 – 4c74356b41

と私は証明書を使用していますか？ – nicks

Azure Key Vaultはなぜ安全ですか？

答えて

関連する問題