Ce navigateur n’est plus pris en charge.
Effectuez une mise à niveau vers Microsoft Edge pour tirer parti des dernières fonctionnalités, des mises à jour de sécurité et du support technique.
Répondez aux questions suivantes pour vérifier votre compréhension de la sécurité gestion des API.
Un ingénieur sécurité configure la stratégie validate-azure-ad-token sur une API destinée aux partenaires dans API Management. Que doit fournir chaque appelant pour que la stratégie autorise la demande ?
validate-azure-ad-token
Un jeton d’accès Microsoft Entra ID valide dans l’en-tête d’autorisation, émis pour l’ID d’application et le locataire autorisés
Clé d’abonnement dans l’en-tête Ocp-Apim-Subscription-Key
Certificat client présenté lors de l’établissement d’une liaison TLS
Vérificateur de code PKCE dans l’en-tête d’autorisation en même temps que le jeton
Le contrat partenaire de Contoso Retail autorise 10 000 appels d’API par mois, mais nécessite également qu’aucun partenaire ne puisse dépasser 200 appels par minute. Quelle combinaison de stratégies gestion des API applique-t-elle les deux exigences ?
Appliquer la stratégie de limite de débit pour appliquer la limite par minute et la stratégie de quota pour appliquer la limite mensuelle
Appliquer la stratégie de limite de débit deux fois : une fois avec une période de renouvellement de 60 secondes et une fois avec une période de renouvellement de 2 592 000 secondes
Appliquez la stratégie de limitation de débit par clé en utilisant une clé de compteur définie sur l’ID d’abonnement pour chaque limite.
Configurer une stratégie de quota unique avec deux seuils de bande passante : un pour les appels et un pour le transfert de données
Une passerelle d’API transfère les demandes de partenaire à une API back-end via HTTPS. Avec TLS standard, l’application du partenaire vérifie le certificat du serveur principal. Qu’apporte le TLS mutuel (mTLS) que le TLS standard ne fournit pas ?
Le serveur principal vérifie également le certificat du client. Les deux côtés s’authentifient donc l’identité des deux côtés avant l’établissement de la connexion.
La connexion utilise TLS 1.3 au lieu de TLS 1.2, fournissant une négociation de suite de chiffrement plus forte
Le certificat de serveur est signé par une autorité de certification publique plutôt qu’une autorité de certification privée, ce qui améliore la vérification de la chaîne d’approbation
Les clés de session sont pivotées plus fréquemment pendant la connexion pour réduire l’exposition d’une clé compromise
L'API de recommandation de produit openAI Azure de Contoso Retail ne doit être accessible qu'aux applications internes sur le réseau privé de l'entreprise. Aucun accès à Internet public n'est autorisé à la passerelle Gestion des API hébergeant cette API. Quel mode d’intégration de réseau virtuel satisfait à cette exigence ?
Mode interne, qui déploie la gestion des API entièrement à l’intérieur du réseau virtuel sans point de terminaison public
Mode externe, qui place gestion des API dans le réseau virtuel tout en conservant une adresse IP publique
Configurer un groupe de sécurité réseau (NSG) sur le sous-réseau Gestion des API pour bloquer tout le trafic Internet entrant
Activer le point de terminaison privé pour l’accès entrant et désactiver le point de terminaison de passerelle par défaut
Contoso Retail achemine les appels Azure OpenAI via API Management. Un abonné partenaire unique envoie occasionnellement un lot de demandes de synthèse de documents complexes qui consomment chacun 8 000 jetons par appel. Pourquoi la stratégie azure-openai-token-limit est-elle plus efficace que la stratégie de limite de débit standard pour régir la consommation de cet abonné ?
Le coût de l’API IA est piloté par la consommation de jetons : quelques appels gourmands en jetons peuvent épuiser le débit approvisionné aussi efficacement qu’un grand nombre d’appels légers
La stratégie azure-openai-token-limit s’applique par opération d’API, tandis que la limite de débit s’applique uniquement à l’étendue du produit
Azure OpenAI retourne des erreurs HTTP 429 que la limitation de débit ne peut pas intercepter, mais azure-openai-token-limit les traite avant qu'elles n'atteignent l'appelant.
La stratégie de limite de débit fonctionne uniquement lorsque les clés d’abonnement sont activées, mais azure-openai-token-limit fonctionne sans clés d’abonnement
Vous devez répondre à toutes les questions avant de vérifier votre travail.
Cette page a-t-elle été utile ?
Vous avez besoin d’aide pour cette rubrique ?
Vous souhaitez essayer d’utiliser Ask Learn pour clarifier ou vous guider dans cette rubrique ?