Atribuir uma política de acesso do Key Vault (herdado)

Uma política de acesso do Key Vault determina se certa entidade de segurança, ou seja, um usuário, um aplicativo ou um grupo de usuários, pode executar operações diferentes em segredos, chavese certificados do Key Vault. Você pode atribuir políticas de acesso usando o portal do Azure, a CLI do Azure ou o Azure PowerShell.

O cofre de chaves dá suporte para até 1024 entradas de política de acesso, com cada entrada concedendo um conjunto distinto de permissões a uma determinada entidade de segurança. Devido a essa limitação, é recomendável atribuir políticas de acesso a grupos de usuários, quando possível, em vez de usuários individuais. O uso de grupos facilita muito o gerenciamento de permissões para várias pessoas na organização. Para obter mais informações, consulte Gerenciar o aplicativo e o acesso a recursos usando grupos do Microsoft Entra

Atribuir uma política de acesso

  1. No portal do Azure, navegue até o recurso do Key Vault.

  2. Selecione Políticas de acesso e, em seguida, selecione Criar:

    Select Access policies, selecting Add role assignment

  3. Selecione as permissões desejadas em Permissões de chave, Permissões de segredo e Permissões de certificado.

    Specifying access policy permissions

  4. No painel de seleção Principal, insira o nome do usuário, do aplicativo ou da entidade de serviço no campo de pesquisa e selecione o resultado apropriado.

    Selecting the security principal for the access policy

    Se você estiver usando uma identidade gerenciada para o aplicativo, procure e selecione o nome do aplicativo. (Para saber mais sobre entidades de segurança, confira Autenticação do Key Vault.

  5. Examine as alterações da política de acesso e selecione Criar para salvar a política de acesso.

    Adding the access policy with the security principal assigned

  6. De volta à página Políticas de acesso, verifique se sua política de acesso está listada.

    Saving the access policy changes

Próximas etapas