HSM gestiti da Microsoft.KeyVault

Definizione della risorsa Bicep

Il tipo di risorsa managedHSMs può essere distribuito con operazioni destinate a:

gruppi di risorse - Vedere i comandi di distribuzione del gruppo di risorse

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Esempi di utilizzo

Campioni di Bicep

Un esempio base di implementazione del Modulo di Sicurezza Hardware Gestito Key Vault.

param resourceName string = 'acctest0001'
param location string = 'westeurope'

resource managedHSM 'Microsoft.KeyVault/managedHSMs@2021-10-01' = {
  name: 'kvHsm230630033342437496'
  location: location
  sku: {
    family: 'B'
    name: 'Standard_B1'
  }
  properties: {
    createMode: 'default'
    enablePurgeProtection: false
    enableSoftDelete: true
    initialAdminObjectIds: [
      deployer().objectId
    ]
    publicNetworkAccess: 'Enabled'
    softDeleteRetentionInDays: 90
    tenantId: tenant().tenantId
  }
}

Esempi di Azure Quickstart

I seguenti template Azure Quickstart contengono Bicep esempi per il deployment di questo tipo di risorsa.

File Bicep	Descrizione
Crea un HSM gestito Azure Key Vault	Questo template crea un Azure Key Vault Managed HSM.

Formato risorsa

Per creare una risorsa Microsoft.KeyVault/managedHSMS, aggiungi il seguente Bicep al tuo template.

resource symbolicname 'Microsoft.KeyVault/managedHSMs@2026-03-01-preview' = {
  identity: {
    type: 'string'
    userAssignedIdentities: {
      {customized property}: {}
    }
  }
  location: 'string'
  name: 'string'
  properties: {
    createMode: 'string'
    enablePurgeProtection: bool
    enableSoftDelete: bool
    initialAdminObjectIds: [
      'string'
    ]
    networkAcls: {
      bypass: 'string'
      defaultAction: 'string'
      ipRules: [
        {
          value: 'string'
        }
      ]
      serviceTags: [
        {
          tag: 'string'
        }
      ]
      virtualNetworkRules: [
        {
          id: 'string'
        }
      ]
    }
    publicNetworkAccess: 'string'
    regions: [
      {
        isPrimary: bool
        name: 'string'
      }
    ]
    softDeleteRetentionInDays: int
    tenantId: 'string'
  }
  sku: {
    family: 'string'
    name: 'string'
  }
  tags: {
    {customized property}: 'string'
  }
}

Valori delle proprietà

Microsoft.KeyVault/managedHSMs

Nome	Descrizione	Valore
identità	Identità del servizio gestito	ManagedServiceIdentity
ubicazione	Posizione geografica in cui risiede la risorsa	corda
nome	Nome della risorsa	stringa (obbligatorio)
proprietà	Proprietà del modulo di protezione hardware gestito	Proprietà gestite da Hsm
Sku	Dettagli SKU	managedHsmSku
Tag	Tag delle risorse	Dizionario di nomi e valori di tag. Vedere tag nei modelli

Proprietà gestite da Hsm

Nome	Descrizione	Valore
createMode	Modalità di creazione per indicare se la risorsa viene creata o recuperata da una risorsa eliminata.	'predefinito' 'Recuperare'
abilitareProtezione Purga	Proprietà che specifica se la protezione dall'eliminazione è abilitata per questo pool di moduli di protezione hardware gestito. L'impostazione di questa proprietà su true attiva la protezione dall'eliminazione per questo pool di moduli di protezione hardware gestito e il relativo contenuto. Solo il servizio HSM gestito può avviare un'eliminazione irreversibile e dura. L'abilitazione di questa funzionalità è irreversibile.	Bool
enableSoftDelete	Proprietà per specificare se la funzionalità di eliminazione temporanea è abilitata per questo pool di moduli di protezione hardware gestito. L'eliminazione temporanea è abilitata per impostazione predefinita per tutti i moduli di protezione hardware gestiti ed è non modificabile.	Bool
initialAdminObjectIds	Matrice di ID oggetto administrators iniziali per questo pool di moduli di protezione hardware gestito.	stringa[]
Acl di rete	Regole che regolano l'accessibilità dell'insieme di credenziali delle chiavi da percorsi di rete specifici.	Set di regole MhsmNetworkRuleSet
pubblicoAccesso alla rete	Controllare l'autorizzazione per il modulo di protezione hardware gestito dalle reti pubbliche.	'Disabilitato' 'Abilitato'
Regioni	Elenco di tutte le aree associate al pool di moduli di protezione hardware gestito.	MhsmGeoReplicatedRegion[]
softDeleteRetentionInDays	Giorni di conservazione dei dati eliminati soft. Quando si elimina un modulo di protezione hardware o una chiave, rimarrà recuperabile per il periodo di conservazione configurato o per un periodo predefinito di 90 giorni. Accetta valori compresi tra 7 e 90.	Int
ID del cliente	L'ID tenant di Azure Active Directory dovrebbe essere utilizzato per autenticare le richieste al pool HSM gestito.	corda Vincoli: Lunghezza minima = 36 Lunghezza massima = 36 Modello = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`

ManagedHsmSku

Nome	Descrizione	Valore
famiglia	Famiglia di SKU del pool di moduli di protezione hardware gestito	"B" 'C' (obbligatorio)
nome	SKU del pool di moduli di protezione hardware gestito	'Custom_B32' 'Custom_B6' 'Custom_C10' 'Custom_C42' 'Standard_B1' (obbligatorio)

GestitoHsmTags

Nome	Descrizione	Valore

Identità dei Servizi Gestiti

Nome	Descrizione	Valore
digitare	Tipo di identità del servizio gestito (in cui sono consentiti sia i tipi SystemAssigned che UserAssigned).	'Nessuno' 'Assegnato dal sistema' 'SystemAssigned,UserAssigned' 'UserAssigned' (obbligatorio)
userAssignedIdentities	Set di identità assegnate dall'utente associate alla risorsa. Le chiavi del dizionario userAssignedIdentities saranno ID risorsa ARM nel formato : '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. I valori del dizionario possono essere oggetti vuoti ({}) nelle richieste.	UserAssignedIdentities

MhsmGeoReplicatedRegion

Nome	Descrizione	Valore
isPrimary	Valore booleano che indica se l'area è l'area primaria o un'area secondaria.	Bool
nome	Nome dell'area geografica replicata.	corda

Regola MhsmipRule

Nome	Descrizione	Valore
valore	Intervallo di indirizzi IPv4 nella notazione CIDR, ad esempio "124.56.78.91" (indirizzo IP semplice) o "124.56.78.0/24" (tutti gli indirizzi che iniziano con 124.56.78).	stringa (obbligatorio)

Set di regole MhsmNetworkRuleSet

Nome	Descrizione	Valore
circonvallazione	Indica il traffico che può ignorare le regole di rete. Può trattarsi di "AzureServices" o "None". Se non specificato, il valore predefinito è "AzureServices".	'AzureServices' 'Nessuno'
defaultAction	Azione predefinita quando nessuna regola da ipRules e da virtualNetworkRules corrispondono. Questa proprietà viene utilizzata solo dopo la valutazione della proprietà bypass.	'Consenti' 'Negare'
ipRegole	Elenco delle regole degli indirizzi IP.	MhsmipRule[]
serviceTags	L'elenco dei codici di matricola.	MhsmServiceTagRule[]
virtualNetworkRegole	Elenco delle regole di rete virtuale.	MhsmVirtualNetworkRule[]

MhsmServiceTagRule

Nome	Descrizione	Valore
tag	Nome del codice di matricola.	stringa (obbligatorio)

MhsmVirtualNetworkRule

Nome	Descrizione	Valore
Id	ID risorsa completo di una subnet di rete virtuale, ad esempio "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.Network/virtualNetworks/test-vnet/subnets/subnet1".	stringa (obbligatorio)

UserAssignedIdentities

Nome	Descrizione	Valore

Identità Assegnata dall'Utente

Nome	Descrizione	Valore

Definizione di risorsa del modello di Resource Manager

Il tipo di risorsa managedHSMs può essere distribuito con operazioni destinate a:

Gruppi di risorse - Vedi comandi di distribuzione dei gruppi di risorse Per un elenco delle proprietà modificate in ciascuna versione API, vedi registro delle modifiche.

Esempi di utilizzo

Modelli di Avvio Rapido Azure

I seguenti template Azure Quickstart distribuiscono questo tipo di risorsa.

Sagoma	Descrizione
Crea un HSM gestito Azure Key Vault	Questo template crea un Azure Key Vault Managed HSM.

Formato risorsa

Per creare una risorsa Microsoft.KeyVault/managedHSMs, aggiungere il codice JSON seguente al modello.

{
  "type": "Microsoft.KeyVault/managedHSMs",
  "apiVersion": "2026-03-01-preview",
  "name": "string",
  "identity": {
    "type": "string",
    "userAssignedIdentities": {
      "{customized property}": {
      }
    }
  },
  "location": "string",
  "properties": {
    "createMode": "string",
    "enablePurgeProtection": "bool",
    "enableSoftDelete": "bool",
    "initialAdminObjectIds": [ "string" ],
    "networkAcls": {
      "bypass": "string",
      "defaultAction": "string",
      "ipRules": [
        {
          "value": "string"
        }
      ],
      "serviceTags": [
        {
          "tag": "string"
        }
      ],
      "virtualNetworkRules": [
        {
          "id": "string"
        }
      ]
    },
    "publicNetworkAccess": "string",
    "regions": [
      {
        "isPrimary": "bool",
        "name": "string"
      }
    ],
    "softDeleteRetentionInDays": "int",
    "tenantId": "string"
  },
  "sku": {
    "family": "string",
    "name": "string"
  },
  "tags": {
    "{customized property}": "string"
  }
}

Valori delle proprietà

Microsoft.KeyVault/managedHSMs

Nome	Descrizione	Valore
versione dell'API	Versione dell'API	'Anteprima 2026-03-01'
identità	Identità del servizio gestito	ManagedServiceIdentity
ubicazione	Posizione geografica in cui risiede la risorsa	corda
nome	Nome della risorsa	stringa (obbligatorio)
proprietà	Proprietà del modulo di protezione hardware gestito	Proprietà gestite da Hsm
Sku	Dettagli SKU	managedHsmSku
Tag	Tag delle risorse	Dizionario di nomi e valori di tag. Vedere tag nei modelli
digitare	Tipo di risorsa	'Microsoft.KeyVault/managedHSMs'

Proprietà gestite da Hsm

Nome	Descrizione	Valore
createMode	Modalità di creazione per indicare se la risorsa viene creata o recuperata da una risorsa eliminata.	'predefinito' 'Recuperare'
abilitareProtezione Purga	Proprietà che specifica se la protezione dall'eliminazione è abilitata per questo pool di moduli di protezione hardware gestito. L'impostazione di questa proprietà su true attiva la protezione dall'eliminazione per questo pool di moduli di protezione hardware gestito e il relativo contenuto. Solo il servizio HSM gestito può avviare un'eliminazione irreversibile e dura. L'abilitazione di questa funzionalità è irreversibile.	Bool
enableSoftDelete	Proprietà per specificare se la funzionalità di eliminazione temporanea è abilitata per questo pool di moduli di protezione hardware gestito. L'eliminazione temporanea è abilitata per impostazione predefinita per tutti i moduli di protezione hardware gestiti ed è non modificabile.	Bool
initialAdminObjectIds	Matrice di ID oggetto administrators iniziali per questo pool di moduli di protezione hardware gestito.	stringa[]
Acl di rete	Regole che regolano l'accessibilità dell'insieme di credenziali delle chiavi da percorsi di rete specifici.	Set di regole MhsmNetworkRuleSet
pubblicoAccesso alla rete	Controllare l'autorizzazione per il modulo di protezione hardware gestito dalle reti pubbliche.	'Disabilitato' 'Abilitato'
Regioni	Elenco di tutte le aree associate al pool di moduli di protezione hardware gestito.	MhsmGeoReplicatedRegion[]
softDeleteRetentionInDays	Giorni di conservazione dei dati eliminati soft. Quando si elimina un modulo di protezione hardware o una chiave, rimarrà recuperabile per il periodo di conservazione configurato o per un periodo predefinito di 90 giorni. Accetta valori compresi tra 7 e 90.	Int
ID del cliente	L'ID tenant di Azure Active Directory dovrebbe essere utilizzato per autenticare le richieste al pool HSM gestito.	corda Vincoli: Lunghezza minima = 36 Lunghezza massima = 36 Modello = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`

ManagedHsmSku

Nome	Descrizione	Valore
famiglia	Famiglia di SKU del pool di moduli di protezione hardware gestito	"B" 'C' (obbligatorio)
nome	SKU del pool di moduli di protezione hardware gestito	'Custom_B32' 'Custom_B6' 'Custom_C10' 'Custom_C42' 'Standard_B1' (obbligatorio)

GestitoHsmTags

Nome	Descrizione	Valore

Identità dei Servizi Gestiti

Nome	Descrizione	Valore
digitare	Tipo di identità del servizio gestito (in cui sono consentiti sia i tipi SystemAssigned che UserAssigned).	'Nessuno' 'Assegnato dal sistema' 'SystemAssigned,UserAssigned' 'UserAssigned' (obbligatorio)
userAssignedIdentities	Set di identità assegnate dall'utente associate alla risorsa. Le chiavi del dizionario userAssignedIdentities saranno ID risorsa ARM nel formato : '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. I valori del dizionario possono essere oggetti vuoti ({}) nelle richieste.	UserAssignedIdentities

MhsmGeoReplicatedRegion

Nome	Descrizione	Valore
isPrimary	Valore booleano che indica se l'area è l'area primaria o un'area secondaria.	Bool
nome	Nome dell'area geografica replicata.	corda

Regola MhsmipRule

Nome	Descrizione	Valore
valore	Intervallo di indirizzi IPv4 nella notazione CIDR, ad esempio "124.56.78.91" (indirizzo IP semplice) o "124.56.78.0/24" (tutti gli indirizzi che iniziano con 124.56.78).	stringa (obbligatorio)

Set di regole MhsmNetworkRuleSet

Nome	Descrizione	Valore
circonvallazione	Indica il traffico che può ignorare le regole di rete. Può trattarsi di "AzureServices" o "None". Se non specificato, il valore predefinito è "AzureServices".	'AzureServices' 'Nessuno'
defaultAction	Azione predefinita quando nessuna regola da ipRules e da virtualNetworkRules corrispondono. Questa proprietà viene utilizzata solo dopo la valutazione della proprietà bypass.	'Consenti' 'Negare'
ipRegole	Elenco delle regole degli indirizzi IP.	MhsmipRule[]
serviceTags	L'elenco dei codici di matricola.	MhsmServiceTagRule[]
virtualNetworkRegole	Elenco delle regole di rete virtuale.	MhsmVirtualNetworkRule[]

MhsmServiceTagRule

Nome	Descrizione	Valore
tag	Nome del codice di matricola.	stringa (obbligatorio)

MhsmVirtualNetworkRule

Nome	Descrizione	Valore
Id	ID risorsa completo di una subnet di rete virtuale, ad esempio "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.Network/virtualNetworks/test-vnet/subnets/subnet1".	stringa (obbligatorio)

UserAssignedIdentities

Nome	Descrizione	Valore

Identità Assegnata dall'Utente

Nome	Descrizione	Valore

Definizione di risorsa Terraform (provider AzAPI)

Il tipo di risorsa managedHSMs può essere distribuito con operazioni destinate a:

Gruppi di risorse Per un elenco delle proprietà modificate in ogni versione dell'API, vedi il registro modifiche.

Esempi di utilizzo

Esempi di Terraform

Un esempio base di implementazione del Modulo di Sicurezza Hardware Gestito Key Vault.

terraform {
  required_providers {
    azapi = {
      source = "Azure/azapi"
    }
    azurerm = {
      source = "hashicorp/azurerm"
    }
  }
}

provider "azurerm" {
  features {
  }
}

provider "azapi" {
  skip_provider_registration = false
}

variable "resource_name" {
  type    = string
  default = "acctest0001"
}

variable "location" {
  type    = string
  default = "westeurope"
}

data "azurerm_client_config" "current" {
}

resource "azapi_resource" "resourceGroup" {
  type     = "Microsoft.Resources/resourceGroups@2020-06-01"
  name     = var.resource_name
  location = var.location
}

resource "azapi_resource" "managedHSM" {
  type      = "Microsoft.KeyVault/managedHSMs@2021-10-01"
  parent_id = azapi_resource.resourceGroup.id
  name      = "kvHsm230630033342437496"
  location  = var.location
  body = {
    properties = {
      createMode            = "default"
      enablePurgeProtection = false
      enableSoftDelete      = true
      initialAdminObjectIds = [
        data.azurerm_client_config.current.object_id,
      ]
      publicNetworkAccess       = "Enabled"
      softDeleteRetentionInDays = 90
      tenantId                  = data.azurerm_client_config.current.tenant_id
    }
    sku = {
      family = "B"
      name   = "Standard_B1"
    }
  }
  schema_validation_enabled = false
  response_export_values    = ["*"]
}

Formato risorsa

Per creare una risorsa Microsoft.KeyVault/managedHSMs, aggiungere il codice Terraform seguente al modello.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.KeyVault/managedHSMs@2026-03-01-preview"
  name = "string"
  parent_id = "string"
  identity {
    type = "string"
    identity_ids = [
      "string"
    ]
  }
  location = "string"
  tags = {
    {customized property} = "string"
  }
  body = {
    properties = {
      createMode = "string"
      enablePurgeProtection = bool
      enableSoftDelete = bool
      initialAdminObjectIds = [
        "string"
      ]
      networkAcls = {
        bypass = "string"
        defaultAction = "string"
        ipRules = [
          {
            value = "string"
          }
        ]
        serviceTags = [
          {
            tag = "string"
          }
        ]
        virtualNetworkRules = [
          {
            id = "string"
          }
        ]
      }
      publicNetworkAccess = "string"
      regions = [
        {
          isPrimary = bool
          name = "string"
        }
      ]
      softDeleteRetentionInDays = int
      tenantId = "string"
    }
    sku = {
      family = "string"
      name = "string"
    }
  }
}

Valori delle proprietà

Microsoft.KeyVault/managedHSMs

Nome	Descrizione	Valore
identità	Identità del servizio gestito	ManagedServiceIdentity
ubicazione	Posizione geografica in cui risiede la risorsa	corda
nome	Nome della risorsa	stringa (obbligatorio)
proprietà	Proprietà del modulo di protezione hardware gestito	Proprietà gestite da Hsm
Sku	Dettagli SKU	managedHsmSku
Tag	Tag delle risorse	Dizionario di nomi e valori di tag.
digitare	Tipo di risorsa	"Microsoft.KeyVault/managedHSMs@2026-03-01-preview"

Proprietà gestite da Hsm

Nome	Descrizione	Valore
createMode	Modalità di creazione per indicare se la risorsa viene creata o recuperata da una risorsa eliminata.	'predefinito' 'Recuperare'
abilitareProtezione Purga	Proprietà che specifica se la protezione dall'eliminazione è abilitata per questo pool di moduli di protezione hardware gestito. L'impostazione di questa proprietà su true attiva la protezione dall'eliminazione per questo pool di moduli di protezione hardware gestito e il relativo contenuto. Solo il servizio HSM gestito può avviare un'eliminazione irreversibile e dura. L'abilitazione di questa funzionalità è irreversibile.	Bool
enableSoftDelete	Proprietà per specificare se la funzionalità di eliminazione temporanea è abilitata per questo pool di moduli di protezione hardware gestito. L'eliminazione temporanea è abilitata per impostazione predefinita per tutti i moduli di protezione hardware gestiti ed è non modificabile.	Bool
initialAdminObjectIds	Matrice di ID oggetto administrators iniziali per questo pool di moduli di protezione hardware gestito.	stringa[]
Acl di rete	Regole che regolano l'accessibilità dell'insieme di credenziali delle chiavi da percorsi di rete specifici.	Set di regole MhsmNetworkRuleSet
pubblicoAccesso alla rete	Controllare l'autorizzazione per il modulo di protezione hardware gestito dalle reti pubbliche.	'Disabilitato' 'Abilitato'
Regioni	Elenco di tutte le aree associate al pool di moduli di protezione hardware gestito.	MhsmGeoReplicatedRegion[]
softDeleteRetentionInDays	Giorni di conservazione dei dati eliminati soft. Quando si elimina un modulo di protezione hardware o una chiave, rimarrà recuperabile per il periodo di conservazione configurato o per un periodo predefinito di 90 giorni. Accetta valori compresi tra 7 e 90.	Int
ID del cliente	L'ID tenant di Azure Active Directory dovrebbe essere utilizzato per autenticare le richieste al pool HSM gestito.	corda Vincoli: Lunghezza minima = 36 Lunghezza massima = 36 Modello = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`

ManagedHsmSku

Nome	Descrizione	Valore
famiglia	Famiglia di SKU del pool di moduli di protezione hardware gestito	"B" 'C' (obbligatorio)
nome	SKU del pool di moduli di protezione hardware gestito	'Custom_B32' 'Custom_B6' 'Custom_C10' 'Custom_C42' 'Standard_B1' (obbligatorio)

GestitoHsmTags

Nome	Descrizione	Valore

Identità dei Servizi Gestiti

Nome	Descrizione	Valore
digitare	Tipo di identità del servizio gestito (in cui sono consentiti sia i tipi SystemAssigned che UserAssigned).	'Nessuno' 'Assegnato dal sistema' 'SystemAssigned,UserAssigned' 'UserAssigned' (obbligatorio)
userAssignedIdentities	Set di identità assegnate dall'utente associate alla risorsa. Le chiavi del dizionario userAssignedIdentities saranno ID risorsa ARM nel formato : '/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{identityName}. I valori del dizionario possono essere oggetti vuoti ({}) nelle richieste.	UserAssignedIdentities

MhsmGeoReplicatedRegion

Nome	Descrizione	Valore
isPrimary	Valore booleano che indica se l'area è l'area primaria o un'area secondaria.	Bool
nome	Nome dell'area geografica replicata.	corda

Regola MhsmipRule

Nome	Descrizione	Valore
valore	Intervallo di indirizzi IPv4 nella notazione CIDR, ad esempio "124.56.78.91" (indirizzo IP semplice) o "124.56.78.0/24" (tutti gli indirizzi che iniziano con 124.56.78).	stringa (obbligatorio)

Set di regole MhsmNetworkRuleSet

Nome	Descrizione	Valore
circonvallazione	Indica il traffico che può ignorare le regole di rete. Può trattarsi di "AzureServices" o "None". Se non specificato, il valore predefinito è "AzureServices".	'AzureServices' 'Nessuno'
defaultAction	Azione predefinita quando nessuna regola da ipRules e da virtualNetworkRules corrispondono. Questa proprietà viene utilizzata solo dopo la valutazione della proprietà bypass.	'Consenti' 'Negare'
ipRegole	Elenco delle regole degli indirizzi IP.	MhsmipRule[]
serviceTags	L'elenco dei codici di matricola.	MhsmServiceTagRule[]
virtualNetworkRegole	Elenco delle regole di rete virtuale.	MhsmVirtualNetworkRule[]

MhsmServiceTagRule

Nome	Descrizione	Valore
tag	Nome del codice di matricola.	stringa (obbligatorio)

MhsmVirtualNetworkRule

Nome	Descrizione	Valore
Id	ID risorsa completo di una subnet di rete virtuale, ad esempio "/subscriptions/subid/resourceGroups/rg1/providers/Microsoft.Network/virtualNetworks/test-vnet/subnets/subnet1".	stringa (obbligatorio)

UserAssignedIdentities

Nome	Descrizione	Valore

Identità Assegnata dall'Utente

Nome	Descrizione	Valore

Commenti e suggerimenti

Questa pagina è stata utile?

Last updated on 2026-03-09

HSM gestiti da Microsoft.KeyVault

Definizione della risorsa Bicep

Esempi di utilizzo

Campioni di Bicep

Esempi di Azure Quickstart

Formato risorsa

Valori delle proprietà

Microsoft.KeyVault/managedHSMs

Proprietà gestite da Hsm

ManagedHsmSku

GestitoHsmTags

Identità dei Servizi Gestiti

MhsmGeoReplicatedRegion

Regola MhsmipRule

Set di regole MhsmNetworkRuleSet

MhsmServiceTagRule

MhsmVirtualNetworkRule

UserAssignedIdentities

Identità Assegnata dall'Utente

Definizione di risorsa del modello di Resource Manager

Esempi di utilizzo

Modelli di Avvio Rapido Azure

Formato risorsa

Valori delle proprietà

Microsoft.KeyVault/managedHSMs

Proprietà gestite da Hsm

ManagedHsmSku

GestitoHsmTags

Identità dei Servizi Gestiti

MhsmGeoReplicatedRegion

Regola MhsmipRule

Set di regole MhsmNetworkRuleSet

MhsmServiceTagRule

MhsmVirtualNetworkRule

UserAssignedIdentities

Identità Assegnata dall'Utente

Definizione di risorsa Terraform (provider AzAPI)

Esempi di utilizzo

Esempi di Terraform

Formato risorsa

Valori delle proprietà

Microsoft.KeyVault/managedHSMs

Proprietà gestite da Hsm

ManagedHsmSku

GestitoHsmTags

Identità dei Servizi Gestiti

MhsmGeoReplicatedRegion

Regola MhsmipRule

Set di regole MhsmNetworkRuleSet

MhsmServiceTagRule

MhsmVirtualNetworkRule

UserAssignedIdentities

Identità Assegnata dall'Utente

Commenti e suggerimenti

Risorse aggiuntive