Sécurité et surveillance
Défense en profondeur : chaque étape d'une requête applique son propre contrôle et laisse une trace que vous pouvez suivre de bout en bout.
Suivez une requête à travers chaque contrôle
Internet
Client inconnu
Application partenaire
Azure
Front Door + WAF
Réseau virtuel privé
API Management
Logic App
Key Vault
Service Bus
Sur site
Passerelle de données → SQL
Une tentative d'injection SQL est bloquée par le pare-feu d'applications web.
Application Insights · operation_Id 7f3c…
- 403 WAF rule 942100 SQL injection blocked
Exemple illustratif
Authentification et autorisation
- Identités managées : Authentification Microsoft Entra ID sans identifiants dans le code
- Azure Key Vault : Stockage sécurisé pour secrets, certificats et clés
- Signatures d'accès partagé : Accès limité dans le temps et la portée au Service Bus/Storage
- OAuth 2.0 et OpenID Connect : Protocoles standard pour l'authentification API
- Auth basée sur certificat : TLS mutuel pour la communication service-à-service
Sécurité réseau
- Points de terminaison privés : Accéder aux services Azure via des adresses IP privées
- Intégration VNet : Logic Apps Standard et APIM dans votre VNet
- Filtrage IP : Restreindre l'accès aux plages IP connues
- Points de terminaison de service : Connectivité Azure-à-Azure sécurisée
- Application Gateway + WAF : Pare-feu d'application web pour les API
Surveillance et observabilité
- Azure Monitor : Journalisation et métriques centralisées pour tous les services d'intégration
- Application Insights : Traçage distribué à travers Logic Apps et API
- Log Analytics : Requêtes KQL pour un dépannage approfondi
- Service Health : Santé de la plateforme Azure et maintenance planifiée
- Alertes et groupes d'actions : Notifications proactives et remédiation automatisée
- Historique d'exécution Logic Apps : Journaux d'exécution détaillés avec suivi des entrées/sorties
Passerelle de données on-premises
Pont sécurisé entre les données on-premises et les services cloud. Data Gateway permet :
- Connectivité hybride : Accès aux SQL, partages de fichiers, SAP on-premises
- Sécurité : Connexions chiffrées sans VPN ni modifications de pare-feu
- Haute disponibilité : Clustering de passerelle pour la redondance
- Surveillance : Métriques de santé et de performance de la passerelle
DevOps et déploiement
Infrastructure as code
- Templates ARM : Templates Azure Resource Manager pour le déploiement de ressources
- Bicep : Langage spécifique au domaine pour les ressources Azure (plus simple qu'ARM)
- Terraform : IaC multi-cloud avec provider Azure
- Azure CLI/PowerShell : Déploiement et configuration scriptés
Pipelines CI/CD
Logic Apps Standard
Prise en charge DevOps complète avec développement local et contrôle de source :
- Extension VS Code pour la conception de workflow locale
- Intégration de dépôt Git (Azure DevOps, GitHub)
- Pipelines Azure DevOps ou GitHub Actions pour le déploiement
- Paramétrage avec parameters.json et config spécifique à l'environnement
API Management
Kit DevOps pour le déploiement automatisé d'API :
- Extraire les configurations API vers des templates ARM ou Bicep
- Contrôle de source pour les définitions d'API, politiques et produits
- Déploiement multi-environnement avec fichiers de paramètres
- Intégration de tests API avec Postman/Newman
Stratégies de test
- Tests unitaires : Tester les actions de workflow individuelles avec des données simulées
- Tests d'intégration : Tests de bout en bout avec des environnements de test
- Tests de charge : Azure Load Testing pour la validation des performances
- Tests d'API : Collections Postman, Pact pour les tests de contrat
- Ingénierie du chaos : Tester la résilience avec injection de pannes