Key Vault hozzáférési szabályzat hozzárendelése (régi típusú)

Warning

A nagyobb biztonság érdekében használja a Role-Based Access Control (RBAC) engedélymodellt a hozzáférési szabályzatok helyett a Azure Key Vault kezelésekor. Az RBAC csak a "Tulajdonos" és a "Felhasználói hozzáférés-rendszergazda" szerepkörre korlátozza az engedélykezelést, így egyértelmű elkülönítést biztosít a biztonsági és a felügyeleti feladatok között. További információ: Mi az Azure RBAC? és a Key Vault RBAC útmutató.

A hozzáférési szabályzat engedélymodelljével a Contributor, a Key Vault Contributor vagy a Microsoft.KeyVault/vaults/write engedélyekkel rendelkező felhasználók egy Key Vault hozzáférési szabályzat konfigurálásával adhatnak hozzáférést az adatsíkhoz. Ez a kulcstárak, kulcsok, titkok és tanúsítványok jogosulatlan elérését és kezelését eredményezheti. Ennek a kockázatnak a csökkentése érdekében az Access Policy-modell használatakor korlátozza a közreműködő szerepkör hozzáférését a kulcstárakhoz.

Important

A hozzáférési szabályzatok a Azure Key Vault örökölt engedélyezési modelljei. Új üzemelő példányok esetén használja inkább Azure szerepköralapú hozzáférés-vezérlést (RBAC). Lásd: Hozzáférés biztosítása a Key Vault kulcsaihoz, tanúsítványaihoz és titkos adataihoz Azure-beli szerepköralapú hozzáférés-vezérléssel és Az Azure Key Vault védelme.

A Key Vault hozzáférési szabályzat határozza meg, hogy egy adott biztonsági tag, nevezetesen egy felhasználó, alkalmazás vagy felhasználói csoport különböző műveleteket hajthat-e végre Key Vault secrets, keys és certificates. Hozzáférési szabályzatokat a Azure portálon, a Azure CLI vagy a Azure PowerShell keresztül rendelhet hozzá.

A Key Vault legfeljebb 1024 hozzáférésiszabályzat-bejegyzést támogat, amelyek mindegyike külön engedélyeket biztosít az adott rendszerbiztonsági tag számára. A korlátozás miatt javasoljuk, hogy lehetőség szerint az egyes felhasználók helyett a felhasználói csoportokhoz rendeljen hozzáférési szabályzatokat. A csoportok használata sokkal egyszerűbbé teszi a szervezeten belüli több személy engedélyeinek kezelését. További információ: Alkalmazás és erőforrás-hozzáférés Microsoft Entra csoportok használatával.

Hozzáférési szabályzat hozzárendelése

  1. A Azure portálon keresse meg a Key Vault erőforrást.

  2. Válassza a Hozzáférési szabályzatok, majd a Létrehozás elemet:

    Válassza a Hozzáférési szabályzatok lehetőséget, majd a Szerepkör-hozzárendelés hozzáadása lehetőséget

  3. Válassza ki a kívánt engedélyeket a kulcsengedélyek, titkos kódok és tanúsítványengedélyek alatt.

    Hozzáférési szabályzat engedélyeinek megadása

  4. A Fő kijelölés panelen írja be a felhasználó, az alkalmazás vagy a szolgáltatásnév nevét a keresőmezőbe, és válassza ki a megfelelő eredményt.

    A hozzáférési szabályzat biztonsági tagjának kiválasztása

    Ha felügyelt identitást használ az alkalmazáshoz, keresse meg és válassza ki magának az alkalmazásnak a nevét. (További információ a biztonsági tagokról: Key Vault hitelesítés.

  5. Tekintse át a hozzáférési szabályzat módosításait, és kattintson a Létrehozás gombra a hozzáférési szabályzat mentéséhez.

    A hozzárendelt biztonsági azonosítóval rendelkező hozzáférési szabályzat hozzáadása

  6. Az Access-szabályzatok lapon ellenőrizze, hogy a hozzáférési szabályzat szerepel-e a listában.

    A hozzáférési szabályzat módosításainak mentése

Következő lépések

  • Last updated on