AZ-2001: Implement security through a pipeline using Azure DevOps

• Configuración del acceso seguro a los recursos de canalización
• Configurar y validar permisos
• Configurar una estructura de proyecto y repositorio para admitir canalizaciones seguras
• Extender una canalización para usar varias plantillas
• Administración de la identidad para proyectos, canalizaciones y agentes

Implementación de la seguridad a través de una canalización mediante Azure DevOps

• Configuración de una estructura de proyecto y repositorio para admitir canalizaciones seguras: Este módulo está diseñado para ayudar a los alumnos a comprender la importancia de configurar una estructura de proyecto y de repositorio segura para admitir canalizaciones en Azure DevOps. En él se tratan los conceptos básicos y los procedimientos recomendados para organizar la estructura de proyecto y repositorio y mover el repositorio de seguridad fuera del proyecto de aplicación.
• Configuración del acceso seguro a los recursos de canalización: Este módulo está diseñado para ayudar a los alumnos a comprender la importancia de la seguridad de las canalizaciones y a proteger los recursos de canalización mediante Azure DevOps. En él se tratan conceptos básicos y procedimientos recomendados para grupos de agentes seguros, variables secretas, archivos y almacenamiento, conexiones de servicio, entornos y repositorios.
• Administración de la identidad para proyectos, canalizaciones y agentes: 
  Este módulo está diseñado para ayudar a los alumnos a comprender la importancia de administrar la identidad de proyectos, canalizaciones y agentes en Azure DevOps. En él se tratan los conceptos básicos y los procedimientos recomendados para configurar un grupo hospedado por Microsoft, agentes para proyectos e identidades de agente y también para configurar el ámbito de una conexión de servicio y convertirlo en una identidad administrada.
• Configuración y validación de permisos: En él se tratan conceptos básicos y procedimientos recomendados para configurar y validar permisos de usuario, permisos de canalización, comprobaciones de aprobación y rama, y auditoría y administración de permisos.
• Extensión de una canalización para usar varias plantillas: Este módulo está diseñado para ayudar a los alumnos a comprender la importancia de extender una canalización a varias plantillas y cómo hacerlo mediante Azure DevOps. En él se tratan conceptos básicos y procedimientos recomendados para crear plantillas anidadas, volver a escribir la canalización de implementación principal, configurar la canalización y la aplicación para usar tokenización, quitar secretos de texto sin formato, restringir el registro de agentes e identificar y quitar condicionalmente las tareas de script.
• Configuración del acceso seguro a Azure Repos desde canalizaciones: Este módulo está diseñado para ayudar a los alumnos a comprender la importancia de proteger el acceso a Azure Repos desde canalizaciones y cómo hacerlo mediante Azure DevOps. En él se tratan los conceptos básicos y los procedimientos recomendados para proteger el acceso a paquetes, secretos de credenciales, secretos para servicios y Azure Key Vault.
• Configuración de canalizaciones para usar variables y parámetros de forma segura: Este módulo está diseñado para ayudar a los alumnos a comprender la importancia de configurar canalizaciones para usar variables y parámetros de forma segura en Azure DevOps. En él se tratan los conceptos básicos y los procedimientos recomendados para garantizar que los parámetros y las variables conserven su tipo, identificar y restringir el uso poco seguro de parámetros y variables, mover los parámetros a un archivo YAML que proteja su tipo, limitar las variables que se pueden establecer en tiempo de cola y validar que las variables obligatorias están presentes y establecidas correctamente.

Los candidatos para esta credencial deben estar familiarizados con las herramientas de integración continua e implementación continua (CI/CD), incluida Azure Pipelines.

• Curso: Inglés / Español
• Labs: Inglés / Español

Este curso forma parte de las Credenciales de Aptitudes aplicadas de Microsoft.

Para obtener esta credencial de aptitudes aplicadas de Microsoft, los alumnos deben demostrar la capacidad de implementar una instancia de Azure Pipelines segura.

Applied Skills: Explore todas las credenciales en una guía