A Key Vault használatával megvédheti és kezelheti a felhőalkalmazások és -szolgáltatások által használt titkosítási kulcsokat, tanúsítványokat és titkos kulcsokat.
Key Vault-műveletek
Privát kapcsolati műveletek
| Művelet |
Leírás |
|
Lista trezor szerint |
Lekéri a kulcstartóhoz támogatott privát kapcsolati erőforrásokat. |
Privát végponti kapcsolatok műveletei
| Művelet |
Leírás |
|
lekérése |
Lekéri a kulcstartóhoz társított megadott privát végpontkapcsolatot. |
|
Lista erőforrás szerint |
A Lista művelet információkat kap a tárolóhoz társított privát végpontkapcsolatokról. |
|
Helyez |
Frissíti a kulcstartóhoz társított megadott privát végpontkapcsolatot. |
|
Törlés |
Törli a kulcstartóhoz társított megadott privát végpontkapcsolatot. |
Felügyelt HSM-műveletek
| Művelet |
Leírás |
|
Létrehozás vagy frissítés |
Felügyelt HSM-készlet létrehozása vagy frissítése a megadott előfizetésben. |
|
lekérése |
Lekéri a megadott felügyelt HSM-készletet. |
|
Lista erőforráscsoport szerint |
A Lista művelet információkat kap az előfizetéshez társított felügyelt HSM-készletekről és a megadott erőforráscsoporton belül. |
|
Listázás előfizetés szerint |
A Lista művelet információkat kap az előfizetéshez társított felügyelt HSM-készletekről. |
|
Frissítés |
Frissítsen egy felügyelt HSM-készletet a megadott előfizetésben. |
|
Törölni |
Lekéri a megadott törölt felügyelt HSM-et. |
|
Lista törölve |
A Lista művelet információt kap az előfizetéshez társított törölt felügyelt HSM-ekről. |
|
Törlés |
Törli a megadott felügyelt HSM-készletet. |
|
Törlés törölve |
Véglegesen törli a megadott felügyelt HSM-et. |
Privát kapcsolati műveletek
Privát végponti kapcsolatok műveletei
| Művelet |
Leírás |
|
lekérése |
Lekéri a felügyelt HSM-készlethez társított megadott privát végpontkapcsolatot. |
|
Lista erőforrás szerint |
A Lista művelet információt kap a felügyelt HSM-készlethez társított privát végpontkapcsolatokról. |
|
Helyez |
Frissíti a felügyelt HSM-készlethez társított megadott privát végponti kapcsolatot. |
|
Törlés |
Törli a felügyelt HSM-készlethez társított megadott privát végponti kapcsolatot. |
HSM biztonsági tartomány műveletei
| Művelet |
Leírás |
|
Letöltés |
Lekéri a biztonsági tartományt a felügyelt HSM-ből. A végpont meghívása egy kiépített felügyelt HSM-erőforrás aktiválására használható. |
|
Letöltés függőben |
Lekéri a biztonsági tartomány letöltési műveletének állapotát. |
|
Feltölt |
Állítsa vissza a megadott biztonsági tartományt. |
|
Feltöltés függőben |
Biztonsági tartomány feltöltési műveletének állapotának lekérése. |
Felügyelt HSM-beállítások műveletei
| Művelet |
Leírás |
|
Beállítás lekérése |
A megadott fiókbeállítási objektum lekérése. Lekéri egy megadott beállításnév beállításobjektumát. |
|
Beállítások lekérése |
Fiókbeállítások listázása. Lekéri az összes konfigurálható fiókbeállítás listáját. |
|
frissítési beállítás |
Frissíti a Key Vault-fiók beállításait, tárolja, majd visszaadja a beállítás nevét és értékét az ügyfélnek. A frissíteni kívánt készletbeállítás leírása |
Szerepköralapú hozzáférés-vezérlési műveletek
Szerepkör-hozzárendelési műveletek
| Művelet |
Leírás |
|
lekérése |
Kérje le a megadott szerepkör-hozzárendelést. |
|
Lista |
Szerepkör-hozzárendeléseket kér le egy hatókörhöz. |
|
Hozz létre |
Szerepkör-hozzárendelést hoz létre. |
|
Törlés |
Törli a szerepkör-hozzárendelést. |
Szerepkör-definíciós műveletek
| Művelet |
Leírás |
|
lekérése |
Kérje le a megadott szerepkördefiníciót. |
|
Lista |
Szerezze be az összes olyan szerepkördefiníciót, amely hatókörben és felette alkalmazható. |
|
Létrehozás vagy frissítés |
Egyéni szerepkördefiníciót hoz létre vagy frissít. |
|
Törlés |
Egyéni szerepkördefiníció törlése. |
Biztonsági mentési/visszaállítási műveletek
| Művelet |
Leírás |
|
teljes biztonsági mentési |
Teljes biztonsági mentést hoz létre egy felhasználó által biztosított SAS-jogkivonattal egy Azure Blob Storage-tárolóba. Ezt a műveletet csak a felügyelt HSM szolgáltatás támogatja. |
|
biztonsági mentés állapota |
A teljes biztonsági mentési művelet állapotát adja vissza. |
|
Teljes visszaállítás |
Visszaállítja az összes kulcsfontosságú anyagot az SAS-jogkivonat használatával, amely egy korábban tárolt Azure Blob Storage biztonsági mentési mappára mutat. |
|
Szelektív visszaállítás |
Visszaállítja egy adott kulcs összes kulcsverzióját a felhasználó által megadott SAS-jogkivonattal, amely egy korábban tárolt Azure Blob Storage biztonsági mentési mappára mutat. |
|
visszaállítási állapot |
A visszaállítási művelet állapotát adja vissza. |
Kulcsműveletek (Key Vault/felügyelt HSM)
| Művelet |
Leírás |
|
Kulcs lekérése |
Lekéri a tárolt kulcs nyilvános részét. |
|
Kulcsok lekérése |
Listakulcsok a megadott tárolóban. |
|
Kulcsverziók lekérése |
Lekéri az azonos kulcsnévvel rendelkező egyes kulcsverziók listáját. |
|
Kulcs létrehozása |
Létrehoz egy új kulcsot, tárolja, majd kulcsparamétereket és attribútumokat ad vissza az ügyfélnek. |
|
Kulcs importálása |
Importál egy külsőleg létrehozott kulcsot, tárolja, és kulcsparamétereket és attribútumokat ad vissza az ügyfélnek. |
|
Frissítési kulcs |
A frissítési kulcs művelete megváltoztatja a tárolt kulcs megadott attribútumait, és az Azure Key Vaultban tárolt kulcstípusokra és kulcsverziókra alkalmazható. |
|
Kulcs törlése |
Bármilyen típusú kulcsot töröl az Azure Key Vault tárából. |
|
Törölt kulcs lekérése |
Lekéri a törölt kulcs nyilvános részét. |
|
Törölt kulcsok lekérése |
A törölt kulcsok listája a megadott tárolóban. |
|
Törölt kulcs törlése |
Véglegesen törli a megadott kulcsot. |
|
Törölt kulcs helyreállítása |
Visszaállítja a törölt kulcsot a legújabb verzióra. |
|
biztonsági mentési kulcs |
Kéri, hogy a megadott kulcs biztonsági másolatát letöltse az ügyfélre. |
|
visszaállítási kulcs |
Visszaállít egy biztonsági másolatban található kulcsot egy tárolóba. |
|
Kioldó kulcs |
Felszabadít egy kulcsot. A kiadási kulcs művelete minden kulcstípusra alkalmazható. A célkulcsot exportálhatóként kell megjelölni. Ehhez a művelethez kulcsok/kiadási engedély szükséges. |
|
Kulcs elforgatása |
Létrehoz egy új kulcsverziót, tárolja, majd kulcsparamétereket, attribútumokat és szabályzatokat ad vissza az ügyfélnek. A művelet a kulcsházirend alapján elforgatja a kulcsot. Ehhez kulcsok/forgatási engedély szükséges. |
|
Kulcsforgatási szabályzat lekérése |
Egy kulcs házirendjének listája. A GetKeyRotationPolicy művelet visszaadja a megadott kulcsházirend-erőforrásokat a megadott kulcstartóban. Ehhez a művelethez kulcsok/beolvasási engedély szükséges. |
|
Kulcsforgatási szabályzat frissítése |
Frissíti egy kulcs rotációs szabályzatát. Adja meg a megadott tagokat a kulcsszabályzatban. Hagyja meg a többieket meghatározatlanként. Ehhez a művelethez kulcsok/frissítési engedély szükséges. |
Fő műveletek (csak felügyelt HSM)
Titkosítási műveletek (Key Vault/felügyelt HSM)
| Művelet |
Leírás |
|
Visszafejt |
A titkosított adatok egyetlen blokkjának visszafejtése. |
|
Titkosít |
Tetszőleges bájtsort titkosít egy kulcstartóban tárolt titkosítási kulccsal. |
|
Wrap kulcs |
Szimmetrikus kulcs körbefuttatása egy megadott kulccsal. |
|
Kulcs kicsomagolása |
Bontsa ki a szimmetrikus kulcsot a kulcs burkolásához eredetileg használt megadott kulccsal. |
|
Jel |
Aláírást hoz létre egy kivonatból a megadott kulccsal. |
|
Ellenőrzés |
Egy aláírás ellenőrzése egy megadott kulccsal. |
Titkos műveletek (csak Key Vault)
Tárfiók kulcskezelési műveletei (csak Key Vault)
Storage-fiók konfigurációs műveletei
Tárfiók kulcsműveletei
| Művelet |
Leírás |
|
Tárfiókkulcs újragenerálása |
Újragenerálja a megadott kulcsértéket az adott tárfiókhoz. Ehhez a művelethez a storage/regeneratekey engedély szükséges. |
Tárfiók SAS-műveletei
| Művelet |
Leírás |
|
Sas-definíciós lekérése |
Információt kap a megadott tárfiók SAS-definíciójáról. Ehhez a művelethez tárolási/lekérési engedély szükséges. |
|
Sas-definíciók lekérése |
Az adott tárfiók tárolási SAS-definícióinak listázása. Ehhez a művelethez a storage/listsas engedélyre van szükség. |
|
Sas-definíció beállítása |
Létrehoz vagy frissít egy új SAS-definíciót a megadott tárfiókhoz. Ehhez a művelethez a storage/setsas engedély szükséges. |
| sasdefiníciós frissítése |
Frissíti az adott SAS-definícióhoz társított megadott attribútumokat. Ehhez a művelethez a storage/setsas engedély szükséges. |
|
Sas-definíció törlése |
Sas-definíció törlése egy megadott tárfiókból. Ehhez a művelethez tárolási/törlési engedély szükséges. |
|
Törölt Sas-definíciós |
Lekéri a megadott törölt sasdefiníciót. |
|
Törölt Sas-definíciók lekérése |
A megadott tároló és tárfiók törölt SAS-definícióit sorolja fel. |
|
Törölt Sas-definíciós helyreállítása |
Helyreállítja a törölt SAS-definíciót. |
Tanúsítványműveletek (csak Key Vault)
Tanúsítványházirend-műveletek
Tanúsítványkibocsátó műveletek
Lásd még