Gestion des identités et des accès pour les applications Python sur Azure

La gestion des identités et des accès pour les applications Python sur Azure concerne fondamentalement l’authentification de l’identité d’un utilisateur, d’un groupe, d’une application ou d’un service et l’autorisation de cette identité pour effectuer des actions demandées sur les ressources Azure. Il existe différentes options de gestion des identités et des accès que vous pouvez choisir en fonction de vos besoins en matière d’application et de sécurité. Cet article fournit des liens vers des ressources pour vous aider à commencer.

Pour obtenir une vue d’ensemble de l’authentification et de l’autorisation dans Azure, consultez Recommandations pour la gestion des identités et des accès.

Connexions sans mot de passe

Dans la mesure du possible, nous vous recommandons d’utiliser des identités managées pour simplifier la gestion globale et améliorer la sécurité. Plus précisément, utilisez des connexions sans mot de passe pour éviter d’incorporer des données sensibles telles que des mots de passe dans du code ou des variables d’environnement.

• Vue d’ensemble : Connexion sans mot de passe pour les services Azure

• Authentifier Python Apps auprès des services Azure à l’aide du Kit de développement logiciel (SDK) Azure pour Python

• Utiliser DefaultAzureCredential dans une application

• Démarrage rapide : Stockage Blob Azure bibliothèque cliente pour Python avec des connexions sans mot de passe

• Démarrage rapide : Envoyer des messages vers et recevoir des messages à partir de files d’attente Azure Service Bus avec des connexions sans mot de passe

• Créer et déployer une application web Flask sur Azure avec une identité managée affectée par le système

• Créer et déployer une application web Django sur Azure avec une identité managée affectée par l’utilisateur

Les ressources répertoriées montrent comment utiliser le Kit de développement logiciel (SDK) Azure Python et les connexions sans mot de passe avec DefaultAzureCredential. La DefaultAzureCredential plupart des applications qui s’exécutent dans Azure sont appropriées, car elles combinent les informations d’identification de production courantes avec les informations d’identification de développement.

Connecteur de service

De nombreuses ressources Azure que vous utiliserez probablement avec vos applications Python activent le service Connecter or service. Le Connecter or de service vous aide à configurer les paramètres réseau et les informations de connexion entre les services Azure tels que App Service et Container Apps et d’autres services tels que le stockage ou les bases de données.

• Démarrage rapide : Créer une connexion de service dans App Service à partir du Portail Azure

• Tutoriel : Utilisation de Service Connector pour créer une application Django avec Postgres dans Azure App Service

Key Vault

L’utilisation d’une solution de gestion de clés comme Azure Key Vault vous permet de contrôler davantage, mais avec une augmentation de la complexité de la gestion.

• Démarrage rapide : Bibliothèque de client de certificat Azure Key Vault pour Python

• Démarrage rapide : Bibliothèque de client de clés Azure Key Vault pour Python

• Démarrage rapide : bibliothèque de client de secrets Azure Key Vault pour Python

Authentification et identité pour la connexion d’utilisateurs dans des applications

Vous pouvez créer des applications Python qui permettent à vos utilisateurs et clients de se connecter à l’aide de leurs identités Microsoft ou de leurs comptes sociaux. Votre application autorise l’accès à vos propres API ou API Microsoft comme Microsoft Graph.

• Démarrage rapide : Connecter des utilisateurs et appeler l’API Microsoft Graph à partir d’une application web Python

• Rubriques d’authentification d’application web

• Démarrage rapide : acquérir un jeton et appeler Microsoft Graph à partir d'une application démon Python

• Rubriques d’authentification du service principal, démon et script