Key Vault hozzáférési szabályzat hozzárendelése

  • Cikk
  • 3 perc alatt elolvasható

A Key Vault hozzáférési szabályzat határozza meg, hogy egy adott rendszerbiztonsági tag, nevezetesen egy felhasználó, alkalmazás vagy felhasználói csoport különböző műveleteket hajthat-e végre Key Vault titkos kódokon, kulcsokon és tanúsítványokon. Hozzáférési szabályzatokat a Azure Portal, az Azure CLI vagy Azure PowerShell használatával rendelhet hozzá.

A Key Vault legfeljebb 1024 hozzáférésiszabályzat-bejegyzést támogat, és mindegyik bejegyzés külön engedélyeket ad egy adott rendszerbiztonsági tagnak. Emiatt a korlátozás miatt javasoljuk, hogy az egyes felhasználók helyett lehetőség szerint a felhasználói csoportokhoz rendeljen hozzáférési szabályzatokat. A csoportok használata sokkal egyszerűbbé teszi a szervezeten belüli több személy engedélyeinek kezelését. További információ: Alkalmazás- és erőforrás-hozzáférés kezelése Azure Active Directory csoportok használatával

Hozzáférési szabályzat hozzárendelése

  1. A Azure Portal keresse meg a Key Vault erőforrást.

  2. A Gépház területen válassza a Hozzáférési szabályzatok, majd a Hozzáférési szabályzat hozzáadása lehetőséget:

    Select Access policies, selecting Add role assignment

  3. Válassza ki a kívánt engedélyeket a Tanúsítványengedélyek, a Kulcsengedélyek és a Titkos kulcs engedélyek területen. Olyan sablont is kiválaszthat, amely közös engedélykombinációkat tartalmaz:

    Specifying access policy permissions

  4. A Rendszerbiztonsági tag kiválasztása területen válassza a Nincs kijelölt hivatkozást az Egyszerű kijelölés panel megnyitásához. Írja be a felhasználó, alkalmazás vagy szolgáltatásnév nevét a keresőmezőbe, válassza ki a megfelelő találatot, majd válassza a Kiválasztás lehetőséget.

    Selecting the security principal for the access policy

    Ha felügyelt identitást használ az alkalmazáshoz, keresse meg és válassza ki magának az alkalmazásnak a nevét. (További információ a rendszerbiztonsági tagokról: Key Vault hitelesítés.

  5. A hozzáférési szabályzat hozzáadása panelen válassza a Hozzáadás lehetőséget a hozzáférési szabályzat mentéséhez.

    Adding the access policy with the security principal assigned

  6. A Hozzáférési szabályzatok lapra visszatérve ellenőrizze, hogy a hozzáférési szabályzat szerepel-e az Aktuális hozzáférési házirendek listában, majd válassza a Mentés lehetőséget. A hozzáférési szabályzatok csak a mentésük után lépnek érvénybe.

    Saving the access policy changes

Következő lépések