Questo browser non è più supportato.
Esegui l'aggiornamento a Microsoft Edge per sfruttare i vantaggi di funzionalità più recenti, aggiornamenti della sicurezza e supporto tecnico.
Azure Key Vault consente agli utenti e alle applicazioni di Microsoft Azure di archiviare e usare diversi tipi di dati di segreti/chiavi: chiavi, segreti e certificati. Chiavi, segreti e certificati sono detti collettivamente "oggetti".
Gli oggetti vengono identificati in modo univoco all'interno di Key Vault usando un identificatore senza distinzione tra maiuscole e minuscole detto identificatore di oggetto. Nel sistema non possono esserci due oggetti con lo stesso identificatore, indipendentemente dalla posizione geografica. L'identificatore è costituito da un prefisso che identifica l'insieme di credenziali delle chiavi, seguito dal tipo di oggetto, dal nome dell'oggetto specificato dall'utente e dalla versione dell'oggetto. Gli identificatori che non includono la versione dell'oggetto vengono definiti identificatori di base. Gli identificatori degli oggetti di Key Vault sono anche URL validi, ma devono essere sempre confrontati come stringhe senza distinzione tra maiuscole e minuscole.
Per ulteriori informazioni, vedere Autenticazione, richieste e risposte
Un identificatore di oggetto ha il seguente formato generale (in base al tipo di contenitore):
Per gli insiemi di credenziali: https://{vault-name}.vault.azure.net/{object-type}/{object-name}/{object-version}
Per i pool di moduli di protezione hardware gestiti: https://{hsm-name}.managedhsm.azure.net/{object-type}/{object-name}/{object-version}
Nota
Per informazioni sui tipi di oggetti supportati da ogni tipo di contenitore, vedere Supporto dei tipi di oggetto.
Dove:
| Elemento | Descrizione |
|---|---|
vault-name oppure hsm-name |
Il nome di un insieme di credenziali delle chiavi o di un pool di moduli di protezione hardware gestiti nel servizio Microsoft Azure Key Vault. I nomi di insiemi di credenziali e di pool di moduli di protezione hardware gestiti vengono selezionati dall'utente e sono univoci a livello globale. Il nome dell'insieme di credenziali e il nome del pool di moduli di protezione hardware gestiti devono essere costituiti da una stringa di lunghezza compresa tra 3 e 24 caratteri, contenente solo i numeri 0-9, i caratteri a-z e A-Z e il trattino - non consecutivo. |
object-type |
Il tipo di oggetto: "chiavi", "segreti" o "certificati". |
object-name |
Un object-name è un nome fornito dall'utente e deve essere univoco all'interno di un insieme di credenziali delle chiavi. Il nome deve essere costituito da una stringa di lunghezza compresa tra 1 e 127 caratteri, contenente solo i numeri 0-9, i caratteri a-z e A-Z e il trattino -. |
object-version |
object-version è un identificatore di stringa di 32 caratteri generato dal sistema che viene usato facoltativamente per fare riferimento a una versione univoca di un oggetto. |
Il provider di risorse di Azure Key Vault supporta due tipi di risorse: gli insiemi di credenziali e i moduli di protezione hardware gestiti. Questa tabella mostra il suffisso DNS usato dall'endpoint del piano dati per gli insiemi di credenziali e i pool di moduli di protezione hardware gestiti in diversi ambienti cloud.
| Ambiente cloud | Suffisso DNS per gli insiemi di credenziali | Suffisso DNS per i moduli di protezione hardware gestiti |
|---|---|---|
| Cloud di Azure | .vault.azure.net | .managedhsm.azure.net |
| Microsoft Azure gestito da 21Vianet Cloud | .vault.azure.cn | Non supportato |
| Azure Governo Statunitense | .vault.usgovcloudapi.net | Non supportato |
| Cloud di Azure per la Germania | .vault.microsoftazure.de | Non supportato |
Questa tabella mostra i tipi di oggetto e i rispettivi suffissi nell'identificatore di oggetto.
| Object type | Suffisso identificatore | Insiemi di credenziali | Pool di moduli di protezione hardware gestiti |
|---|---|---|---|
| Chiavi con protezione HSM | /keys | Supportata | Supportata |
| Chiavi con protezione software | /keys | Supportato | Non supportato |
| Segreti | /secrets | Supportato | Non supportato |
| Certificati | /certificates | Supportato | Non supportato |
| Chiavi dell'account di archiviazione | /storage | Supportato | Non supportato |
Per altre informazioni generali su Key Vault, vedere Informazioni su Azure Key Vault. Per altre informazioni sui pool di moduli di protezione hardware gestiti, vedere Che cos'è il modulo di protezione hardware gestito di Azure Key Vault?
Fare riferimento alle specifiche JOSE per i tipi di dati pertinenti per chiavi, crittografia e firma.
Agli oggetti archiviati in Key Vault viene applicato il controllo delle versioni ogni volta che si crea una nuova istanza di un oggetto. A ogni versione vengono assegnati un identificatore di oggetto univoco. Un oggetto creato per la prima volta viene etichettato con un identificatore univoco della versione e contrassegnato come versione corrente dell'oggetto. La creazione di una nuova istanza con lo stesso nome assegna al nuovo oggetto un identificatore univoco della versione, trasformando tale oggetto nella versione corrente.
Gli oggetti in Key Vault possono essere recuperati specificando una versione o omettendola per ottenere quella più recente dell'oggetto. Per eseguire operazioni sugli oggetti, è necessario specificare la versione per usare una versione specifica dell'oggetto.
Nota
I valori specificati per le risorse di Azure o gli ID di oggetto possono essere copiati a livello globale allo scopo di eseguire il servizio. Il valore specificato non deve includere informazioni personali o sensibili.
Formazione
Modulo
Gestire i segreti nelle app server con Azure Key Vault - Training
Di seguito viene descritto come creare un'istanza di Azure Key Vault per archiviare i valori segreti e come abilitare l'accesso sicuro all'insieme di credenziali.
Certificazione
Microsoft Certified: Azure Virtual Desktop Specialty - Certifications
Pianificare, distribuire, gestire e monitorare le esperienze desktop virtuali e le app remote in Microsoft Azure per qualsiasi dispositivo.
Documentazione
Documentazione su Azure Key Vault
Informazioni su come usare l'insieme di credenziali delle chiavi per creare e gestire chiavi in grado di accedere e crittografare le risorse, le app e le soluzioni cloud. Esercitazioni, informazioni di riferimento sulle API e altro ancora.
Avvio rapido di Azure - Impostare e recuperare una chiave da Key Vault con il portale di Azure
Avvio rapido che illustra come impostare e recuperare una chiave da Azure Key Vault con il portale di Azure
Informazioni sui segreti di Azure Key Vault - Azure Key Vault
Panoramica dei segreti di Azure Key Vault.