Megosztás a következőn keresztül:

Key Vault hozzáférési szabályzat hozzárendelése (örökölt)

Fontos

Az Access Policy engedélymodell használata esetén egy felhasználó, aki Contributor, Key Vault Contributor, vagy bármely más szerepkörrel rendelkezik, amely tartalmazza a kulcstartó kezelő síkjára vonatkozó Microsoft.KeyVault/vaults/write engedélyeket, egy Key Vault hozzáférési szabályzat beállításával biztosíthat magának adatsík-hozzáférést. A kulcstartók, kulcsok, titkos kulcsok és tanúsítványok jogosulatlan hozzáférésének és kezelésének megakadályozása érdekében elengedhetetlen, hogy a közreműködői szerepkör hozzáférése korlátozva legyen a kulcstartókhoz az Access Policy engedélymodellben. A kockázat csökkentése érdekében javasoljuk, hogy használja a szerepköralapú hozzáférés-vezérlési (RBAC) engedélymodellt, amely a "Tulajdonos" és a "Felhasználói hozzáférés-rendszergazda" szerepkörökre korlátozza az engedélykezelést, lehetővé téve a biztonsági műveletek és a felügyeleti feladatok egyértelmű elkülönítését. További információt a Key Vault RBAC útmutatójában és az Azure RBAC-ben találhat.

A Key Vault hozzáférési szabályzata meghatározza, hogy egy adott biztonsági tag, azaz egy felhasználó, alkalmazás vagy felhasználói csoport különböző műveleteket hajthat-e végre a Key Vault titkos kulcsokon, kulcsokon és tanúsítványokon. Hozzáférési szabályzatokat az Azure Portal, az Azure CLI vagy az Azure PowerShell használatával rendelhet hozzá.

A Key Vault legfeljebb 1024 hozzáférésiszabályzat-bejegyzést támogat, amelyek mindegyike külön engedélyeket biztosít az adott rendszerbiztonsági tag számára. A korlátozás miatt javasoljuk, hogy lehetőség szerint az egyes felhasználók helyett a felhasználói csoportokhoz rendeljen hozzáférési szabályzatokat. A csoportok használata sokkal egyszerűbbé teszi a szervezeten belüli több személy engedélyeinek kezelését. További információ: Alkalmazás- és erőforrás-hozzáférés kezelése Microsoft Entra-csoportok használatával.

Hozzáférési szabályzat hozzárendelése

  1. Az Azure Portalon keresse meg a Key Vault-erőforrást.

  2. Válassza a Hozzáférési szabályzatok, majd a Létrehozás elemet:

    Válassza a Hozzáférési szabályzatok lehetőséget, majd a Szerepkör-hozzárendelés hozzáadása lehetőséget

  3. Válassza ki a kívánt engedélyeket a kulcsengedélyek, titkos kódok és tanúsítványengedélyek alatt.

    Hozzáférési szabályzat engedélyeinek megadása

  4. A Fő kijelölés panelen írja be a felhasználó, az alkalmazás vagy a szolgáltatásnév nevét a keresőmezőbe, és válassza ki a megfelelő eredményt.

    A hozzáférési szabályzat biztonsági tagjának kiválasztása

    Ha felügyelt identitást használ az alkalmazáshoz, keresse meg és válassza ki magának az alkalmazásnak a nevét. (További információ a biztonsági főszereplőkről: lásd Key Vault hitelesítés.

  5. Tekintse át a hozzáférési szabályzat módosításait, és kattintson a Létrehozás gombra a hozzáférési szabályzat mentéséhez.

    A hozzárendelt biztonsági azonosítóval rendelkező hozzáférési szabályzat hozzáadása

  6. Az Access-szabályzatok lapon ellenőrizze, hogy a hozzáférési szabályzat szerepel-e a listában.

    A hozzáférési szabályzat módosításainak mentése

Következő lépések