Implement security through a pipeline using Azure DevOps

Dieses Training hilft Ihnen bei der Vorbereitung auf die Implementierung von Sicherheit über eine Pipelinebewertung mithilfe von Azure DevOps.
Hier erfahren Sie, wie Sie Azure Pipelines konfigurieren und sichern. Außerdem haben Sie die Möglichkeit, Ihre Fähigkeiten in der Praxis zu beweisen.
Zu diesen Fähigkeiten gehören das Konfigurieren des sicheren Zugriffs auf Pipelineressourcen, das Konfigurieren und Überprüfen von Berechtigungen, das Konfigurieren einer Projekt- und Repositorystruktur, das Erweitern einer Pipeline, das Konfigurieren von Pipelines für die sichere Verwendung von Variablen und Parametern sowie das Verwalten der Identität für Projekte, Pipelines und Agents.

• Ein Azure-Abonnement. Sie müssen Ihr eigenes Abonnement verwenden
• Grundlegende Kenntnisse zu Azure DevOps
• Grundlegende Kenntnisse zu Sicherheitskonzepten wie Identitäten und Berechtigungen
• Erfahrung mit der Verwendung des Azure-Portals zum Erstellen von Ressourcen wie Azure Key Vault und Festlegen von Berechtigungen

Konfigurieren einer Projekt- und Repositorystruktur zur Unterstützung sicherer Pipelines

• Organisieren der Projekt- und Repositorystruktur
• Konfigurieren sicherer Projekte und Repositorys

Konfigurieren des sicheren Zugriffs auf Pipelineressourcen

• Konfigurieren von Agentpools
• Verwenden von Geheimnisvariablen und Variablengruppen
• Grundlegendes zu sicheren Dateien
• Konfigurieren von Dienstverbindungen
• Verwalten von Umgebungen
• Sichere Repositorys

Verwalten von Identitäten für Projekte, Pipelines und Agents

• Konfigurieren eines von Microsoft gehosteten Pools
• Konfigurieren von Agents für Projekte
• Konfigurieren von Agentidentitäten
• Konfigurieren des Geltungsbereichs einer Dienstverbindung
• Grundlegendes zu verwalteten Identitäten und Konvertierung in eine verwaltete Identität

Konfigurieren und Überprüfen von Berechtigungen

• Konfigurieren und Überprüfen von Benutzerberechtigungen
• Konfigurieren und Überprüfen von Pipelineberechtigungen
• Konfigurieren und Überprüfen von Genehmigungs- und Branchüberprüfungen
• Verwalten und Überwachen von Berechtigungen

Erweitern einer Pipeline für die Verwendung mehrerer Vorlagen

• Erstellen einer geschachtelten Vorlage
• Erneutes Schreiben der Hauptbereitstellungspipeline
• Konfigurieren der Pipeline und der Anwendung für die Verwendung der Tokenisierung
• Entfernen von Nur-Text-Geheimnissen
• Einschränken der Agentprotokollierung
• Identifizieren und bedingtes Entfernen von Skriptaufgaben

Konfigurieren des sicheren Zugriffs auf Azure Repos aus Pipelines

• Konfigurieren des Pipelinezugriffs auf Pakete
• Konfigurieren des Pipelinezugriffs auf Anmeldeinformationsgeheimnisse
• Konfigurieren des Pipelinezugriffs auf Geheimnisse für Dienste
• Verwenden von Azure Key Vault zum Sichern von Geheimnissen
• Durchsuchen und Sichern von Protokolldateien

Konfigurieren von Pipelines für die sichere Verwendung von Variablen und Parametern

• Sicherstellen von Parameter- und Variablentypen
• Identifizieren und Einschränken einer unsicheren Verwendung von Parametern und Variablen
• Verschieben von Parametern in eine YAML-Datei
• Einschränken von Variablen, die zur Warteschlangenzeit festgelegt werden
• Überprüfen obligatorischer Variablen