Geçici silme ve temizleme koruması ile Azure Key Vault kurtarma yönetimi
Makale
Bu makale, Azure Key Vault geçici silme ve temizleme korumasının iki kurtarma özelliğini kapsar. Bu belge, bu özelliklere genel bir bakış sağlar ve bunları Azure portal, Azure CLI ve Azure PowerShell aracılığıyla nasıl yöneteceğiniz gösterilir.
Geçici silme ve temizleme koruması iki farklı anahtar kasası kurtarma özelliğidir.
Geçici silme , anahtar kasanızın ve anahtarlarınızın, gizli dizilerinizin ve anahtar kasanızda depolanan sertifikaların yanlışlıkla silinmesini önlemek için tasarlanmıştır. Geçici silmeyi geri dönüşüm kutusu gibi düşünün. Bir anahtar kasasını veya anahtar kasası nesnesini sildiğinizde, kullanıcı tarafından yapılandırılabilir saklama süresi veya varsayılan olarak 90 gün boyunca kurtarılabilir durumda kalır. Geçici olarak silinmiş durumdaki anahtar kasaları da temizlenebilir ve bu da kalıcı olarak silindikleri anlamına gelir. Bu, anahtar kasalarını ve anahtar kasası nesnelerini aynı adla yeniden oluşturmanıza olanak tanır. Hem anahtar kasalarını hem de nesneleri kurtarmak ve silmek için yükseltilmiş erişim ilkesi izinleri gerekir. Geçici silme etkinleştirildikten sonra devre dışı bırakılamaz.
Önemli
Anahtar kasalarınızda geçici silmeyi hemen etkinleştirmeniz gerekir. Geçici silmeyi geri çevirme özelliği kullanım dışıdır ve Şubat 2025'te kaldırılacaktır. Tüm ayrıntıları burada görebilirsiniz
Anahtar kasası adlarının genel olarak benzersiz olduğuna dikkat etmek önemlidir, bu nedenle geçici olarak silinmiş durumdaki anahtar kasasıyla aynı ada sahip bir anahtar kasası oluşturamazsınız. Benzer şekilde anahtarların, gizli dizilerin ve sertifikaların adları da bir anahtar kasası içinde benzersizdir. Geçici olarak silinmiş durumdaki başka bir adla aynı ada sahip bir gizli dizi, anahtar veya sertifika oluşturamazsınız.
Temizleme koruması , kötü amaçlı bir insider tarafından anahtar kasanızın, anahtarlarınızın, gizli dizilerinizin ve sertifikalarınızın silinmesini önlemek için tasarlanmıştır. Bunu zamana dayalı bir kilidi olan bir geri dönüşüm kutusu olarak düşünün. Yapılandırılabilir saklama süresi boyunca herhangi bir noktada öğeleri kurtarabilirsiniz. Saklama süresi geçene kadar bir anahtar kasasını kalıcı olarak silemez veya temizleyemezsiniz. Saklama süresi geçtikten sonra anahtar kasası veya anahtar kasası nesnesi otomatik olarak temizlenir.
Not
Temizleme Koruması, hiçbir yönetici rolünün veya izninin temizleme korumasını geçersiz kılmaması, devre dışı bırakmaması veya aşmaması için tasarlanmıştır. Temizleme koruması etkinleştirildikten sonra, Microsoft dahil herhangi biri tarafından devre dışı bırakılamaz veya geçersiz kılınamaz. Bu, silinen bir anahtar kasasını kurtarmanız veya anahtar kasası adını yeniden kullanmadan önce saklama süresinin geçmesini beklemeniz gerektiği anlamına gelir.
Anahtar kasasında geçici silmenin etkinleştirilip etkinleştirilmediğini doğrulama ve geçici silmeyi etkinleştirme
Azure portalında oturum açın.
Anahtar kasanızı seçin.
"Özellikler" dikey penceresine tıklayın.
Geçici silmenin yanındaki radyo düğmesinin "Kurtarmayı Etkinleştir" olarak ayarlandığını doğrulayın.
Anahtar kasasında geçici silme etkin değilse, geçici silmeyi etkinleştirmek için radyo düğmesine tıklayın ve "Kaydet"e tıklayın.
Silinen gizli dizileri temizlemek ve kurtarmak için hizmet sorumlusuna erişim verme
Azure portalında oturum açın.
Anahtar kasanızı seçin.
"Erişim İlkesi" dikey penceresine tıklayın.
Tabloda, erişim vermek istediğiniz güvenlik sorumlusunun satırını bulun (veya yeni bir güvenlik sorumlusu ekleyin).
Anahtarlar, sertifikalar ve gizli diziler için açılan menüye tıklayın.
Açılan listenin en altına kaydırın ve "Kurtar" ve "Temizle" seçeneğine tıklayın
Güvenlik sorumlularının çoğu işlemi gerçekleştirmek için alma ve listeleme işlevleri de gerekir.
Geçici olarak silinen anahtar kasalarını listeleme, kurtarma veya temizleme
Azure portalında oturum açın.
Sayfanın üst kısmındaki arama çubuğuna tıklayın.
"Key Vault" hizmetini arayın. Tek bir anahtar kasasına tıklamayın.
Ekranın üst kısmında "Silinen kasaları yönet" seçeneğine tıklayın
Ekranınızın sağ tarafında bir bağlam bölmesi açılır.
Aboneliğinizi seçin.
Anahtar kasanız geçici olarak silinmişse sağ taraftaki bağlam bölmesinde görünür.
Çok fazla kasa varsa, bağlam bölmesinin altındaki "Daha Fazla Yükle"ye tıklayabilir veya sonuçları almak için CLI veya PowerShell kullanabilirsiniz.
Kurtarmak veya temizlemek istediğiniz kasayı bulduğunuzda yanındaki onay kutusunu seçin.
Anahtar kasasını kurtarmak istiyorsanız bağlam bölmesinin altındaki kurtarma seçeneğini belirleyin.
Anahtar kasasını kalıcı olarak silmek istiyorsanız temizleme seçeneğini belirleyin.
Geçici olarak silinen gizli dizileri, anahtarları ve sertifikaları listeleme, kurtarma veya temizleme
Azure portalında oturum açın.
Anahtar kasanızı seçin.
Yönetmek istediğiniz gizli dizi türüne (anahtarlar, gizli diziler veya sertifikalar) karşılık gelen dikey pencereyi seçin.
Ekranın üst kısmında "Silinenleri yönet (anahtarlar, gizli diziler veya sertifikalar) seçeneğine tıklayın
Ekranınızın sağ tarafında bir bağlam bölmesi görüntülenir.
Gizli diziniz, anahtarınız veya sertifikanız listede görünmüyorsa geçici olarak silinmiş durumda değildir.
Yönetmek istediğiniz gizli diziyi, anahtarı veya sertifikayı seçin.
Bağlam bölmesinin en altında kurtarma veya temizleme seçeneğini belirleyin.
Key Vault (CLI)
Anahtar kasasında geçici silme özelliğinin etkinleştirilip etkinleştirilmediğini doğrulama
az keyvault show --subscription {SUBSCRIPTION ID} -g {RESOURCE GROUP} -n {VAULT NAME}
Anahtar kasasında geçici silmeyi etkinleştirme
Tüm yeni anahtar kasalarında geçici silme varsayılan olarak etkindir. Şu anda geçici silme etkinleştirilmemiş bir anahtar kasanız varsa geçici silmeyi etkinleştirmek için aşağıdaki komutu kullanın.