Создание хранилища ключей Azure

В этой статье описывается создание хранилища ключей для хранения учетных данных домена.

Примечание.

Сведения об архитектуре SCOM Управляемый экземпляр Azure Monitor см. в Управляемый экземпляр Azure Monitor SCOM.

Создание хранилища ключей для хранения секретов

Для обеспечения безопасности можно хранить учетные данные учетной записи домена в секретах хранилища ключей. Позже эти секреты можно использовать в создании SCOM Управляемый экземпляр.

Azure Key Vault — это облачная служба, которая предоставляет защищенное хранилище для ключей, секретов и сертификатов. Дополнительные сведения см. в статье Сведения об Azure Key Vault.

1. В портал Azure найдите и выберите хранилища ключей.

   

   Откроется страница хранилища ключей .

2. Нажмите кнопку создания.

   

3. Для основных компонентов сделайте следующее:

   • Сведения о проекте:
     • Подписка: выберите подписку.
     • Группа ресурсов: выберите нужную группу ресурсов.
   • Сведения об экземпляре:
     • Имя хранилища ключей: введите имя хранилища ключей. Добавленные ограничения отсутствуют, за исключением тех, которые применяются к именам в других службах Azure.
     • Регион. Выберите регион, который вы выберете для других ресурсов.
     • Ценовая категория: выберите "Стандартный " или "Премиум " по мере необходимости.
   • Параметры восстановления:
     • Дни хранения удаленных хранилищ: введите значение от 7 до 90.
     • Защита от очистки. Мы рекомендуем включить эту функцию для обязательного периода хранения.

   

4. Выберите Далее. В настоящее время в конфигурации доступа не требуется никаких изменений. Настройка доступа выполняется на шаге 5.

5. Для сети выполните следующие действия.

   • Выберите "Включить общедоступный доступ".
   • В разделе "Общедоступный доступ" для разрешения доступа выберите "Все сети".

   

6. Выберите Далее.

7. Для тегов выберите теги, если это необходимо, и нажмите кнопку "Далее".

8. Для проверки и создания просмотрите выбранные элементы и нажмите кнопку "Создать ", чтобы создать хранилище ключей.

   

Следующие шаги

• Создание удостоверения, назначаемого пользователем