Herstelbeheer van Azure Key Vault met voorlopig verwijderen en opschonen

In dit artikel worden twee herstelfuncties behandeld van Azure Key Vault, beveiliging tegen voorlopig verwijderen en opschonen. Dit document biedt een overzicht van deze functies en laat zien hoe u deze kunt beheren via de Azure Portal, Azure CLI en Azure PowerShell.

Zie voor meer informatie over Key Vault

Vereisten

  • Een Azure-abonnement - Een gratis abonnement maken

  • Azure PowerShell.

  • Azure-CLI

  • Een Key Vault: u kunt er een maken met Azure PortalAzure CLI of Azure PowerShell

  • De gebruiker heeft de volgende machtigingen (op abonnementsniveau) nodig om bewerkingen uit te voeren op voorlopig verwijderde kluizen:

    Machtiging Beschrijving
    Microsoft.KeyVault/locations/deletedVaults/read De eigenschappen van een voorlopig verwijderde sleutelkluis weergeven
    Microsoft.KeyVault/locations/deletedVaults/purge/action Een voorlopig verwijderde sleutelkluis opschonen
    Microsoft.KeyVault/locations/operationResults/read De status van de kluis opschonen controleren
    Key Vault Inzender Voorlopig verwijderde kluis herstellen

Wat zijn beveiliging tegen voorlopig verwijderen en opschonen

Voorlopig verwijderen en opschonen zijn twee verschillende functies voor sleutelkluisherstel.

Voorlopig verwijderen is ontworpen om onbedoeld verwijderen van uw sleutelkluis en sleutels, geheimen en certificaten die zijn opgeslagen in de sleutelkluis te voorkomen. U kunt voorlopig verwijderen zien als een prullenbak. Wanneer u een sleutelkluis of een sleutelkluisobject verwijdert, blijft het herstelbaar voor een door de gebruiker configureerbare bewaarperiode of een standaardwaarde van 90 dagen. Sleutelkluizen met de status Voorlopig verwijderd kunnen ook worden opgeschoond , wat betekent dat ze permanent worden verwijderd. Hiermee kunt u sleutelkluizen en sleutelkluisobjecten met dezelfde naam opnieuw maken. Voor zowel het herstellen als verwijderen van sleutelkluizen en objecten zijn verhoogde toegangsbeleidsmachtigingen vereist. Zodra voorlopig verwijderen is ingeschakeld, kan deze niet worden uitgeschakeld.

Belangrijk

U moet voorlopig verwijderen inschakelen voor uw sleutelkluizen onmiddellijk. De mogelijkheid om af te zien van voorlopig verwijderen is afgeschaft en wordt in februari 2025 verwijderd. Bekijk hier de volledige details

Het is belangrijk te weten dat namen van sleutelkluizen wereldwijd uniek zijn, zodat u geen sleutelkluis kunt maken met dezelfde naam als een sleutelkluis met de status Voorlopig verwijderd. Op dezelfde manier zijn de namen van sleutels, geheimen en certificaten uniek binnen een sleutelkluis. U kunt geen geheim, sleutel of certificaat maken met dezelfde naam als een andere met de status Voorlopig verwijderd.

Beveiliging tegen opschonen is ontworpen om te voorkomen dat uw sleutelkluis, sleutels, geheimen en certificaten door een kwaadwillende insider worden verwijderd. U kunt dit beschouwen als een prullenbak met een tijdgebonden vergrendeling. U kunt items op elk moment herstellen tijdens de configureerbare bewaarperiode. U kunt een sleutelkluis pas definitief verwijderen of leegmaken als de bewaarperiode is verstreken. Zodra de bewaarperiode is verstreken, wordt het sleutelkluis- of sleutelkluisobject automatisch opgeschoond.

Notitie

Beveiliging tegen opschonen is zo ontworpen dat er geen beheerdersrol of -machtiging kan worden overschreven, uitgeschakeld of omzeild. Zodra opschoningsbescherming is ingeschakeld, kan deze door niemand worden uitgeschakeld of overschreven, ook niet door Microsoft. Dit betekent dat u een verwijderde sleutelkluis moet herstellen of moet wachten tot de retentieperiode is verstreken voordat u de naam van de sleutelkluis opnieuw kunt gebruiken.

Zie het overzicht van Azure Key Vault voorlopig verwijderen voor meer informatie over voorlopig verwijderen

Controleer of voorlopig verwijderen is ingeschakeld in een sleutelkluis en schakel voorlopig verwijderen in

  1. Meld u aan bij Azure Portal.
  2. Selecteer uw sleutelkluis.
  3. Klik op de blade Eigenschappen.
  4. Controleer of het keuzerondje naast voorlopig verwijderen is ingesteld op Herstel inschakelen.
  5. Als voorlopig verwijderen niet is ingeschakeld in de sleutelkluis, klikt u op het keuzerondje om voorlopig verwijderen in te schakelen en klikt u op Opslaan.

In Eigenschappen is Voorlopig verwijderen gemarkeerd, net als de waarde om deze in te schakelen.

Toegang verlenen tot een service-principal voor het opschonen en herstellen van verwijderde geheimen

  1. Meld u aan bij Azure Portal.
  2. Selecteer uw sleutelkluis.
  3. Klik op de blade Toegangsbeleid.
  4. Zoek in de tabel de rij van de beveiligingsprincipaal waaraan u toegang wilt verlenen (of voeg een nieuwe beveiligingsprincipaal toe).
  5. Klik op de vervolgkeuzelijst voor sleutels, certificaten en geheimen.
  6. Schuif naar de onderkant van de vervolgkeuzelijst en klik op Herstellen en Leegmaken
  7. Beveiligingsprincipaals hebben ook functionaliteit nodig om de meeste bewerkingen uit te voeren.

In het linkernavigatiedeelvenster is Access-beleid gemarkeerd. In het toegangsbeleid wordt de vervolgkeuzelijst Geheime posities weergegeven en zijn er vier items geselecteerd: Ophalen, Lijst, Herstellen en Leegmaken.

Een voorlopig verwijderde sleutelkluis weergeven, herstellen of opschonen

  1. Meld u aan bij Azure Portal.
  2. Klik op de zoekbalk boven aan de pagina.
  3. Zoek de service Key Vault. Klik niet op een afzonderlijke sleutelkluis.
  4. Klik boven aan het scherm op de optie Verwijderde kluizen beheren
  5. Aan de rechterkant van het scherm wordt een contextvenster geopend.
  6. Selecteer uw abonnement.
  7. Als uw sleutelkluis voorlopig is verwijderd, wordt deze weergegeven in het contextvenster aan de rechterkant.
  8. Als er te veel kluizen zijn, kunt u onder aan het contextvenster op Meer laden klikken of CLI of PowerShell gebruiken om de resultaten op te halen.
  9. Nadat u de kluis hebt gevonden die u wilt herstellen of leegmaken, schakelt u het selectievakje ernaast in.
  10. Selecteer de optie herstellen onderaan het contextvenster als u de sleutelkluis wilt herstellen.
  11. Selecteer de optie opschonen als u de sleutelkluis definitief wilt verwijderen.

In Sleutelkluizen is de optie Verwijderde kluizen beheren gemarkeerd.

Bij Verwijderde sleutelkluizen beheren is de enige vermelde sleutelkluis gemarkeerd en geselecteerd en is de knop Herstellen gemarkeerd.

Voorlopig verwijderde geheimen, sleutels en certificaten weergeven, herstellen of opschonen

  1. Meld u aan bij Azure Portal.
  2. Selecteer uw sleutelkluis.
  3. Selecteer de blade die overeenkomt met het geheime type dat u wilt beheren (sleutels, geheimen of certificaten).
  4. Klik boven aan het scherm op 'Verwijderen beheren (sleutels, geheimen of certificaten)
  5. Aan de rechterkant van het scherm wordt een contextvenster weergegeven.
  6. Als uw geheim, sleutel of certificaat niet wordt weergegeven in de lijst, heeft het niet de status Voorlopig verwijderd.
  7. Selecteer het geheim, de sleutel of het certificaat dat u wilt beheren.
  8. Selecteer de optie om onder aan het contextvenster te herstellen of leeg te maken.

In Sleutels is de optie Verwijderde sleutels beheren gemarkeerd.

Volgende stappen