Azure Logic AppsにJWTキーを安全に保存するには、セキュリティとコンプライアンスを強化するいくつかの戦略を活用できます。
1。認証にマネージャー識別ID(MI)を使用します
- なぜ安全なのか：管理されたアイデンティティは、接続キーや秘密を手動で保存および管理する必要性を排除します。安全なアクセスにAzure Active Directory(AAD)を使用し、認証と認証プロセスを簡素化します。- 実装方法：ロジックアプリにシステムが割り当てられた管理アイデンティティを有効にします。これにより、ロジックアプリは、キーを直接処理することなく、AzureキーボールトのようなAzure Servicesで認証できます[1] [9]。
###2。AzureKey Vault Integration
- なぜ安全なのか：Azure Key Vaultは、暗号化キーを含む機密データを安全に保存および管理します。秘密鍵を公開せずに、キーを作成および使用できます。
- 実装方法：
-Azure CLIまたはポータルを使用して、Azure Key Vaultにキーを作成します。
- Azure Key Vault Rest APIを使用して、ロジックアプリからキーにアクセスして管理します。これには、ロジックアプリがキーを取得または使用できるようにするために、キーボールトでアクセスポリシーを設定する必要があります[5] [6]。
3。JWTの生成とストレージを保護します
- なぜ安全なのか：JWTSを安全に生成するには、安全な署名キーを使用し、トークンがHTTPSを介して送信されるようにします。- 実装方法：
-Node.jsの「JsonWebtoken」のようなライブラリを使用して、安全なシークレットキーを持つJWTSを生成します。
- 署名シークレットが、理想的にはAzure Key Vaultに安全に保管されていることを確認してください。
- 傍受を防ぐために、常にJWTをHTTPSで送信します[3] [5]。
4。JWTハンドリングのベストプラクティス
- 適切な有効期限を設定する時間：誤用を制限するためにJWTSが合理的な有効期限があることを確認してください。-HTTPSを使用してください：常にJWTSをHTTPSで送信します。
- 署名の秘密を安全に保ちます：JWT署名秘密[3]を公開しないでください。
これらの戦略を実装することにより、高度なセキュリティ基準とコンプライアンス要件を維持しながら、Azure LogicアプリでJWTキーを安全に管理できます。
引用：
[1] https://learn.microsoft.com/en-ie/answers/questions/2088117/how-to-get-jwt-token-which-is-is-inedated-in-code
[2] https://www.descope.com/blog/post/developer-guide-jwt-storage
[3] https://www.restack.io/p/tokenization-azure-logic-apps-answer-cat-ai
[4] https://learn.microsoft.com/en-us/azure/logic-apps/logic-apps-custom-api-authentication
[5] https://zure.com/blog/azure-key-vault-sign-and-encrypt-json-web-tokens/
[6] https://stackoverflow.com/questions/57884305/using-azure-key-vault-on-azure-logic-app-api-connection
[7] https://learn.microsoft.com/en-us/azure/logic-apps/logic-apps-securing-a-logic-app
[8] https://turbo360.com/blog/logic-app-best-practices-secure-your-azure-logic-apps
[9] https://gotoguy.blog/2020/12/04/blog-series-powering-up-your-office-lights-3-using-logic-apps-to-get-access-token-uuth-and-hue-remote-api/