Microsoft Azure Essentials Fundamentals of Azure Second Edition e-optimized 5x11 pdf

Azure Key Vault  Azure Key Vault helps safeguard cryptographic keys and secrets used by Azure 
applications and services. You could store your storage account keys in an Azure Key Vault. What does 
this do for you? While you can’t control access to the data objects directly using Active Directory, you 
can control access to an Azure Key Vault using Active Directory. This means you can put your storage 
account keys in Azure Key Vault and then grant access to them for a specific user, group, or 
application.  
Let’s say you have an application running as a Web App that uploads files to a storage account. You 
want to be really sure nobody else can access those files. You add the application to Azure Active 
Directory and grant it access to the Azure Key Vault with that storage account’s keys in it. After that, 
only that application can access those keys. This is much more secure than putting the keys in the 
web.config file where a hacker could get to them.  
Securing access to your data 
There are two ways to secure access to your data objects. We just talked about the first one—by 
controlling access to the storage account keys.  
The second way to secure access is by using shared access signatures and stored access policies. A 
shared access signature (SAS) is a string containing a security token that can be attached to the URI 
for an asset that allows you to delegate access to specific storage objects and to specify constraints 
such as permissions and the date/time range of access.  
You can grant access to blobs, containers, queue messages, files, and tables. With tables, you can 
grant access to specific partition keys. For example, if you were using geographical state for your