Verwijzing van de REST-API van Azure Key Vault

Gebruik Key Vault voor het beveiligen en beheren van cryptografische sleutels, certificaten en geheimen die worden gebruikt door cloudtoepassingen en -services.

Key Vault-bewerkingen

Bewerking	Beschrijving
Beschikbaarheid van naam controleren	Controleert of de kluisnaam geldig is en nog niet in gebruik is.
Maken of bijwerken	Een sleutelkluis maken of bijwerken in het opgegeven abonnement.
Toegangsbeleid bijwerken	Toegangsbeleid bijwerken in een sleutelkluis in het opgegeven abonnement.
Ophalen	Hiermee haalt u de opgegeven Azure-sleutelkluis op.
List	Met de lijstbewerking wordt informatie opgehaald over de kluizen die zijn gekoppeld aan het abonnement.
Lijst op resourcegroep	Met de lijstbewerking wordt informatie opgehaald over de kluizen die zijn gekoppeld aan het abonnement en binnen de opgegeven resourcegroep.
Lijst per abonnement	Met de lijstbewerking wordt informatie opgehaald over de kluizen die zijn gekoppeld aan het abonnement.
Bijwerken	Een sleutelkluis bijwerken in het opgegeven abonnement.
Verwijderen	Hiermee verwijdert u de opgegeven Azure-sleutelkluis.
Verwijderen	Hiermee haalt u de verwijderde Azure-sleutelkluis op.
Lijst verwijderd	Hiermee haalt u informatie op over de verwijderde kluizen in een abonnement.
Opschonen	Hiermee verwijdert u de opgegeven kluis definitief.

Privékoppelingsbewerkingen

Bewerking	Beschrijving
Lijst per kluis	Hiermee haalt u de private link-resources op die worden ondersteund voor de sleutelkluis.

Bewerkingen voor privé-eindpuntverbindingen

Bewerking	Beschrijving
Ophalen	Hiermee haalt u de opgegeven privé-eindpuntverbinding op die is gekoppeld aan de sleutelkluis.
Lijst per resource	Met de list-bewerking wordt informatie opgehaald over de privé-eindpuntverbindingen die zijn gekoppeld aan de kluis.
Plaatsen	Updates de opgegeven privé-eindpuntverbinding die is gekoppeld aan de sleutelkluis.
Verwijderen	Hiermee verwijdert u de opgegeven privé-eindpuntverbinding die is gekoppeld aan de sleutelkluis.

Beheerde HSM-bewerkingen

Bewerking	Beschrijving
Maken of bijwerken	Een beheerde HSM-pool maken of bijwerken in het opgegeven abonnement.
Ophalen	Hiermee haalt u de opgegeven beheerde HSM-pool op.
Lijst op resourcegroep	Met de bewerking List wordt informatie opgehaald over de beheerde HSM-pools die zijn gekoppeld aan het abonnement en binnen de opgegeven resourcegroep.
Lijst per abonnement	Met de lijstbewerking wordt informatie opgehaald over de beheerde HSM-pools die zijn gekoppeld aan het abonnement.
Bijwerken	Werk een beheerde HSM-pool bij in het opgegeven abonnement.
Verwijderen	Hiermee haalt u de opgegeven verwijderde beheerde HSM op.
Lijst verwijderd	Met de bewerking List haalt u informatie op over de verwijderde beheerde HSM's die zijn gekoppeld aan het abonnement.
Verwijderen	Hiermee verwijdert u de opgegeven beheerde HSM-pool.
Verwijderd opschonen	Hiermee verwijdert u de opgegeven beheerde HSM definitief.

Privékoppelingsbewerkingen

Bewerking	Beschrijving
Lijst per MHSM-resource	Hiermee haalt u de private link-resources op die worden ondersteund voor de beheerde HSM-pool.

Bewerkingen voor privé-eindpuntverbindingen

Bewerking	Beschrijving
Ophalen	Hiermee haalt u de opgegeven privé-eindpuntverbinding op die is gekoppeld aan de beheerde HSM-pool.
Lijst per resource	Met de bewerking List wordt informatie opgehaald over de privé-eindpuntverbindingen die zijn gekoppeld aan de beheerde HSM-pool.
Plaatsen	Updates de opgegeven privé-eindpuntverbinding die is gekoppeld aan de beheerde HSM-pool.
Verwijderen	Hiermee verwijdert u de opgegeven privé-eindpuntverbinding die is gekoppeld aan de beheerde HSM-pool.

Bewerkingen van HSM-beveiligingsdomein

Bewerking	Beschrijving
Downloaden	Haalt het beveiligingsdomein op uit de beheerde HSM. Het aanroepen van dit eindpunt kan worden gebruikt om een ingerichte beheerde HSM-resource te activeren.
Downloaden in behandeling	Hiermee wordt de downloadbewerkingsstatus van het beveiligingsdomein opgehaald.
Uploaden	Herstel het opgegeven beveiligingsdomein.
Uploaden in behandeling	De status van de uploadbewerking van beveiligingsdomein ophalen.

Bewerkingen voor op rollen gebaseerd toegangsbeheer

Roltoewijzingsbewerkingen

Bewerking	Beschrijving
Ophalen	Haal de opgegeven roltoewijzing op.
List	Hiermee worden roltoewijzingen voor een bereik opgehaald.
Maken	Hiermee maakt u een roltoewijzing.
Verwijderen	Hiermee verwijdert u een roltoewijzing.

Roldefinitiebewerkingen

Bewerking	Beschrijving
Ophalen	Haal de opgegeven roldefinitie op.
List	Haal alle roldefinities op die van toepassing zijn op het bereik en hoger.
Maken of bijwerken	Hiermee maakt u een aangepaste roldefinitie of werkt u deze bij.
Verwijderen	Hiermee verwijdert u een aangepaste roldefinitie.

Back-up-/herstelbewerkingen

Bewerking	Beschrijving
Volledige back-up	Hiermee maakt u een volledige back-up met behulp van een door de gebruiker verstrekt SAS-token naar een Azure Blob Storage-container. Deze bewerking wordt alleen ondersteund door de beheerde HSM-service.
Back-upstatus	Retourneert de status van de volledige back-upbewerking.
Volledig herstel	Herstelt alle belangrijke materialen met behulp van het SAS-token dat verwijst naar een eerder opgeslagen back-upmap van Azure Blob Storage.
Selectief herstellen	Herstelt alle sleutelversies van een bepaalde sleutel met behulp van door de gebruiker opgegeven SAS-token dat verwijst naar een eerder opgeslagen back-upmap van Azure Blob Storage.
Status herstellen	Retourneert de status van de herstelbewerking.

HSM-beveiligingsdomein

Bewerking	Beschrijving
Volledige back-up	Hiermee maakt u een volledige back-up met behulp van een door de gebruiker verstrekt SAS-token naar een Azure Blob Storage-container. Deze bewerking wordt alleen ondersteund door de beheerde HSM-service.
Back-upstatus	Retourneert de status van de volledige back-upbewerking.
Volledig herstel	Herstelt alle belangrijke materialen met behulp van het SAS-token dat verwijst naar een eerder opgeslagen back-upmap van Azure Blob Storage.
Selectief herstellen	Herstelt alle sleutelversies van een bepaalde sleutel met behulp van door de gebruiker opgegeven SAS-token dat verwijst naar een eerder opgeslagen back-upmap van Azure Blob Storage.
Status herstellen	Retourneert de status van de herstelbewerking.

Sleutelbewerkingen (Key Vault/beheerde HSM)

Bewerking	Beschrijving
Sleutel ophalen	Hiermee haalt u het openbare deel van een opgeslagen sleutel op.
Sleutels ophalen	Sleutels in de opgegeven kluis weergeven.
Sleutelversies ophalen	Hiermee wordt een lijst met afzonderlijke sleutelversies met dezelfde sleutelnaam opgehaald.
Sleutel maken	Maakt een nieuwe sleutel, slaat deze op en retourneert vervolgens sleutelparameters en -kenmerken naar de client.
Sleutel importeren	Importeert een extern gemaakte sleutel, slaat deze op en retourneert sleutelparameters en -kenmerken naar de client.
Sleutel bijwerken	De updatesleutelbewerking wijzigt opgegeven kenmerken van een opgeslagen sleutel en kan worden toegepast op elk sleuteltype en elke sleutelversie die is opgeslagen in Azure Key Vault.
Sleutel verwijderen	Hiermee verwijdert u een sleutel van elk type uit de opslag in Azure Key Vault.
Verwijderde sleutel ophalen	Hiermee haalt u het openbare deel van een verwijderde sleutel op.
Verwijderde sleutels ophalen	Hiermee worden de verwijderde sleutels in de opgegeven kluis weergegeven.
Verwijderde sleutel opschonen	Hiermee verwijdert u de opgegeven sleutel definitief.
Verwijderde sleutel herstellen	Hiermee herstelt u de verwijderde sleutel naar de nieuwste versie.
Back-upsleutel	Vraagt om een back-up van de opgegeven sleutel te downloaden naar de client.
Sleutel herstellen	Herstelt een back-upsleutel naar een kluis.
Releasesleutel	Geeft een sleutel vrij. De releasesleutelbewerking is van toepassing op alle sleuteltypen. De doelsleutel moet zijn gemarkeerd als exporteerbaar. Voor deze bewerking is de machtiging sleutels/vrijgeven vereist.

Sleutelbewerkingen (alleen Key Vault)

Bewerking	Beschrijving
Sleutel draaien	Maakt een nieuwe sleutelversie, slaat deze op en retourneert vervolgens sleutelparameters, kenmerken en beleid naar de client. Met de bewerking wordt de sleutel geroteerd op basis van het sleutelbeleid. Hiervoor is de machtiging sleutels/roteren vereist.
Sleutelrotatiebeleid ophalen	Hiermee wordt het beleid voor een sleutel weergegeven. De bewerking GetKeyRotationPolicy retourneert de opgegeven sleutelbeleidsresources in de opgegeven sleutelkluis. Voor deze bewerking zijn de sleutels/machtigingen voor ophalen vereist.
Beleid voor sleutelrotatie bijwerken	Updates het rotatiebeleid voor een sleutel. Opgegeven leden instellen in het sleutelbeleid. Laat anderen als niet-gedefinieerd. Voor deze bewerking is de machtiging sleutels/bijwerken vereist.

Sleutelbewerkingen (alleen beheerde HSM)

Bewerking	Beschrijving
Willekeurige bytes ophalen	Haal het aangevraagde aantal bytes op met willekeurige waarden van een beheerde HSM.
Sleutel draaien (preview)	Maakt een nieuwe sleutelversie, slaat deze op en retourneert vervolgens sleutelparameters, kenmerken en beleid naar de client. Met de bewerking wordt de sleutel geroteerd op basis van het sleutelbeleid. Hiervoor is de machtiging sleutels/roteren vereist.
Sleutelrotatiebeleid ophalen (preview)	Hiermee wordt het beleid voor een sleutel weergegeven. De bewerking GetKeyRotationPolicy retourneert de opgegeven sleutelbeleidsresources in de opgegeven sleutelkluis. Voor deze bewerking zijn de sleutels/machtigingen voor ophalen vereist. (Beheerde HSM in preview)
Beleid voor sleutelrotatie bijwerken (preview)	Updates het rotatiebeleid voor een sleutel. Opgegeven leden instellen in het sleutelbeleid. Laat anderen staan als niet-gedefinieerd. Voor deze bewerking is de machtiging sleutels/bijwerken vereist.

Cryptografische bewerkingen (Key Vault/beheerde HSM)

Bewerking	Beschrijving
Ontsleutelen	Ontsleutelt één blok versleutelde gegevens.
Versleutelen	Versleutelt een willekeurige reeks bytes met behulp van een versleutelingssleutel die is opgeslagen in een sleutelkluis.
Sleutelterugloop	Verpakt een symmetrische sleutel met behulp van een opgegeven sleutel.
Sleutel uitpakken	Hiermee wordt een symmetrische sleutel uitpakt met behulp van de opgegeven sleutel die in eerste instantie is gebruikt voor het verpakken van die sleutel.
Teken	Hiermee maakt u een handtekening op basis van een samenvatting met behulp van de opgegeven sleutel.
Verifiëren	Verifieert een handtekening met behulp van een opgegeven sleutel.

Geheime bewerkingen (alleen Key Vault)

Bewerking	Beschrijving
Geheim ophalen	Haal een opgegeven geheim op uit een bepaalde sleutelkluis.
Geheimen ophalen	Geheimen in een opgegeven sleutelkluis weergeven.
Geheime versies ophalen	Alle versies van het opgegeven geheim weergeven.
Geheim instellen	Hiermee stelt u een geheim in een opgegeven sleutelkluis in.
Geheim bijwerken	Updates de kenmerken die zijn gekoppeld aan een opgegeven geheim in een bepaalde sleutelkluis.
Geheim verwijderen	Hiermee verwijdert u een geheim uit een opgegeven sleutelkluis.
Verwijderd geheim ophalen	Hiermee haalt u het opgegeven verwijderde geheim op.
Verwijderde geheimen ophalen	Een lijst met verwijderde geheimen voor de opgegeven kluis.
Verwijderd geheim opschonen	Hiermee verwijdert u het opgegeven geheim definitief.
Verwijderd geheim herstellen	Hiermee herstelt u het verwijderde geheim naar de nieuwste versie.
Back-upgeheim	Hiermee maakt u een back-up van het opgegeven geheim.
Geheim herstellen	Hiermee herstelt u een back-up van een geheim naar een kluis.

Bewerkingen voor sleutelbeheer van opslagaccounts (alleen Key Vault)

Configuratiebewerkingen voor opslagaccounts

Bewerking	Beschrijving
Opslagaccount ophalen	Hiermee haalt u informatie op over een opgegeven opslagaccount. Voor deze bewerking is de machtiging opslag/ophalen vereist.
Opslagaccounts ophalen	Opslagaccounts weergeven die worden beheerd door de opgegeven sleutelkluis. Voor deze bewerking is de machtiging opslag/lijst vereist.
Opslagaccount bijwerken	Updates de opgegeven kenmerken die zijn gekoppeld aan het opgegeven opslagaccount. Voor deze bewerking is de machtiging opslag/instellen/bijwerken vereist.
Opslagaccount instellen	Hiermee wordt een nieuw opslagaccount gemaakt of bijgewerkt. Voor deze bewerking is de machtiging opslag/instellen vereist.
Opslagaccount verwijderen	Hiermee verwijdert u een opslagaccount. Voor deze bewerking is de machtiging opslag/verwijderen vereist.
Verwijderd opslagaccount ophalen	Hiermee haalt u het opgegeven verwijderde opslagaccount op.
Verwijderde opslagaccounts ophalen	Een lijst met verwijderde opslagaccounts voor de opgegeven kluis.
Verwijderd opslagaccount opschonen	Hiermee verwijdert u het opgegeven opslagaccount definitief.
Verwijderd opslagaccount herstellen	Herstelt het verwijderde opslagaccount.
Back-upopslagaccount	Hiermee maakt u een back-up van het opgegeven opslagaccount.
Opslagaccount herstellen	Hiermee herstelt u een opslagaccount waarvan een back-up is gemaakt naar een kluis.

Bewerkingen voor opslagaccountsleutels

Bewerking	Beschrijving
Opslagaccountsleutel opnieuw genereren	Hiermee wordt de opgegeven sleutelwaarde voor het opgegeven opslagaccount opnieuw gegenereerd. Voor deze bewerking is de machtiging storage/regeneratekey vereist.

SAS-bewerkingen voor opslagaccounts

Bewerking	Beschrijving
Sas-definitie ophalen	Hiermee haalt u informatie op over een SAS-definitie voor het opgegeven opslagaccount. Voor deze bewerking is de machtiging storage/getsas vereist.
SAS-definities ophalen	Sas-opslagdefinities voor het opgegeven opslagaccount weergeven. Voor deze bewerking is de machtiging opslag/lijsten als vereist.
Sas-definitie instellen	Hiermee wordt een nieuwe SAS-definitie voor het opgegeven opslagaccount gemaakt of bijgewerkt. Voor deze bewerking is de machtiging opslag/sets als vereist.
Sas-definitie bijwerken	Updates de opgegeven kenmerken die zijn gekoppeld aan de opgegeven SAS-definitie. Voor deze bewerking is de machtiging opslag/sets als vereist.
Sas-definitie verwijderen	Hiermee verwijdert u een SAS-definitie uit een opgegeven opslagaccount. Voor deze bewerking is de machtiging opslag/deletesas vereist.
Verwijderde SAS-definitie ophalen	Hiermee haalt u de opgegeven verwijderde SAS-definitie op.
Verwijderde SAS-definities ophalen	Een lijst met verwijderde SAS-definities voor de opgegeven kluis en het opgegeven opslagaccount.
Verwijderde SAS-definitie herstellen	Herstelt de verwijderde SAS-definitie.

Certificaatbewerkingen (alleen Key Vault)

Bewerking	Beschrijving
Certificaat ophalen	Hiermee haalt u informatie op over een certificaat.
Certificaten ophalen	Certificaten weergeven in een opgegeven sleutelkluis
Certificaatversies ophalen	De versies van een certificaat weergeven.
Certificaat maken	Hiermee maakt u een nieuw certificaat.
Certificaat importeren	Hiermee importeert u een certificaat in een opgegeven sleutelkluis.
Certificaat samenvoegen	Hiermee wordt een certificaat of een certificaatketen samengevoegd met een sleutelpaar dat op de server bestaat.
Certificaatbewerking ophalen	Hiermee haalt u de bewerking voor het maken van een certificaat op.
Certificaatbewerking bijwerken	Updates een certificaatbewerking.
Certificaatbewerking verwijderen	Hiermee verwijdert u de bewerking voor het maken van een specifiek certificaat.
Certificaat bijwerken	Updates de opgegeven kenmerken die zijn gekoppeld aan het opgegeven certificaat.
Certificaat verwijderen	Hiermee verwijdert u een certificaat uit een opgegeven sleutelkluis.
Verwijderd certificaat ophalen	Hiermee wordt informatie opgehaald over het opgegeven verwijderde certificaat.
Verwijderde certificaten ophalen	Een lijst met de verwijderde certificaten in de opgegeven kluis die momenteel beschikbaar zijn voor herstel.
Verwijderd certificaat opschonen	Hiermee verwijdert u het opgegeven verwijderde certificaat definitief.
Verwijderd certificaat herstellen	Herstelt het verwijderde certificaat terug naar de huidige versie onder /certificates.
Back-upcertificaat	Hiermee maakt u een back-up van het opgegeven certificaat.
Certificaat herstellen	Hiermee herstelt u een back-up van een certificaat naar een kluis.

Certificaatbeleidsbewerkingen

Bewerking	Beschrijving
Certificaatbeleid ophalen	Hiermee wordt het beleid voor een certificaat weergegeven.
Certificaatbeleid bijwerken	Updates het beleid voor een certificaat.

Bewerkingen voor certificaatcontactpersonen

Bewerking	Beschrijving
Certificaatcontactpersonen ophalen	Een lijst met de certificaatcontactpersonen voor een opgegeven sleutelkluis.
Certificaatcontactpersonen instellen	Hiermee stelt u de certificaatcontactpersonen voor de opgegeven sleutelkluis in.
Certificaatcontactpersonen verwijderen	Hiermee verwijdert u de certificaatcontactpersonen voor een opgegeven sleutelkluis.

Bewerkingen van certificaatverleners

Bewerking	Beschrijving
Certificaatverlener ophalen	Een lijst met de opgegeven certificaatverlener.
Certificaatverleners ophalen	Geef certificaatverleners weer voor een opgegeven sleutelkluis.
Certificaatverlener instellen	Hiermee stelt u de opgegeven certificaatverlener in.
Certificaatverlener bijwerken	Updates de opgegeven certificaatverlener.
Certificaatverlener verwijderen	Hiermee verwijdert u de opgegeven certificaatverlener.

Zie ook

• Zie Over Azure Key Vault voor concepten en gedetailleerde informatie over Key Vault.
• Zie Wat is Azure Key Vault Managed HSM? voor concepten en gedetailleerde informatie over beheerde HSM.
• Zie Over sleutels, geheimen en certificaten voor concepten en gedetailleerde informatie over gegevensvlakobjecten.
• Zie de Azure REST API-naslaginformatie voor algemene informatie over het samenstellen van Azure REST API-aanvragen
• Zie voor informatie die specifiek is voor het maken van Key Vault REST API-aanvragen
  • Algemene HTTP-aanvraagparameters en -headers
  • Verificatie, aanvragen en antwoorden
• Zie de volgende onderwerpen voor aanvullende Key Vault concepten en details
  • Gids voor Key Vault-ontwikkelaars
  • Key Vault versies