Azure Key Vault återställningshantering med mjukt borttagnings- och rensningsskydd
Artikel
Den här artikeln beskriver två återställningsfunktioner i Azure Key Vault, mjuk borttagning och rensningsskydd. Det här dokumentet ger en översikt över dessa funktioner och visar hur du hanterar dem via Azure Portal, Azure CLI och Azure PowerShell.
Mjuk borttagning och rensningsskydd är två olika funktioner för återställning av nyckelvalv.
Mjuk borttagning är utformad för att förhindra oavsiktlig borttagning av dina nyckelvalv och nycklar, hemligheter och certifikat som lagras i nyckelvalvet. Tänk på mjuk borttagning som en papperskorg. När du tar bort ett nyckelvalv eller ett nyckelvalvsobjekt förblir det återställningsbart för en användarkonfigurerbar kvarhållningsperiod eller en standard på 90 dagar. Nyckelvalv i mjukt borttaget tillstånd kan också rensas , vilket innebär att de tas bort permanent. På så sätt kan du återskapa nyckelvalv och nyckelvalvsobjekt med samma namn. Både återställning och borttagning av nyckelvalv och -objekt kräver behörigheter för förhöjd åtkomstprincip. När mjuk borttagning har aktiverats kan den inte inaktiveras.
Viktigt
Du måste aktivera mjuk borttagning i dina nyckelvalv omedelbart. Möjligheten att välja bort mjuk borttagning är inaktuell och tas bort i februari 2025. Se fullständig information här
Observera att nyckelvalvsnamn är globalt unika, så du kan inte skapa ett nyckelvalv med samma namn som ett nyckelvalv i mjukt borttaget tillstånd. På samma sätt är namnen på nycklar, hemligheter och certifikat unika i ett nyckelvalv. Du kommer inte att kunna skapa en hemlighet, nyckel eller ett certifikat med samma namn som en annan i mjukt borttaget tillstånd.
Rensningsskydd är utformat för att förhindra borttagning av nyckelvalv, nycklar, hemligheter och certifikat av en obehörig insider. Tänk på detta som en papperskorg med ett tidsbaserat lås. Du kan återställa objekt när som helst under den konfigurerbara kvarhållningsperioden. Du kommer inte att kunna ta bort eller rensa ett nyckelvalv permanent förrän kvarhållningsperioden har gått ut. Efter kvarhållningsperioden rensas nyckelvalvet eller objektet automatiskt.
Anteckning
Rensningsskydd är utformat så att ingen administratörsroll eller behörighet kan åsidosätta, inaktivera eller kringgå rensningsskydd. När rensningsskyddet är aktiverat kan det inte inaktiveras eller åsidosättas av någon, inte ens av Microsoft. Det innebär att du måste återställa ett borttaget nyckelvalv eller vänta tills kvarhållningsperioden har gått ut innan du återanvänder namnet på nyckelvalvet.
Kontrollera om mjuk borttagning är aktiverat i ett nyckelvalv och aktivera mjuk borttagning
Logga in på Azure Portal.
Välj ditt nyckelvalv.
Klicka på bladet Egenskaper.
Kontrollera om alternativknappen bredvid mjuk borttagning är inställd på "Aktivera återställning".
Om mjuk borttagning inte är aktiverat i nyckelvalvet klickar du på alternativknappen för att aktivera mjuk borttagning och klickar på "Spara".
Bevilja åtkomst till tjänstens huvudnamn för att rensa och återställa borttagna hemligheter
Logga in på Azure Portal.
Välj ditt nyckelvalv.
Klicka på bladet Åtkomstprincip.
I tabellen letar du upp raden för det säkerhetsobjekt som du vill bevilja åtkomst till (eller lägger till ett nytt säkerhetsobjekt).
Klicka på listrutan för nycklar, certifikat och hemligheter.
Rulla längst ned i listrutan och klicka på "Återställ" och "Rensa"
Säkerhetsobjekt behöver också hämta och lista funktioner för att utföra de flesta åtgärder.
Lista, återställa eller rensa ett mjukt borttaget nyckelvalv
Logga in på Azure Portal.
Klicka på sökfältet överst på sidan.
Sök efter tjänsten "Key Vault". Klicka inte på ett enskilt nyckelvalv.
Klicka på alternativet "Hantera borttagna valv" längst upp på skärmen
Ett kontextfönster öppnas till höger på skärmen.
Välj din prenumeration.
Om ditt nyckelvalv har tagits bort mjukt visas det i kontextfönstret till höger.
Om det finns för många valv kan du antingen klicka på "Läs in mer" längst ned i kontextfönstret eller använda CLI eller PowerShell för att hämta resultatet.
När du har hittat valvet som du vill återställa eller rensa markerar du kryssrutan bredvid det.
Välj återställningsalternativet längst ned i kontextfönstret om du vill återställa nyckelvalvet.
Välj alternativet rensa om du vill ta bort nyckelvalvet permanent.
Lista, återställa eller rensa mjukt borttagna hemligheter, nycklar och certifikat
Logga in på Azure Portal.
Välj ditt nyckelvalv.
Välj bladet som motsvarar den hemliga typ som du vill hantera (nycklar, hemligheter eller certifikat).
Längst upp på skärmen klickar du på "Hantera borttagna (nycklar, hemligheter eller certifikat)
Ett kontextfönster visas till höger på skärmen.
Om din hemlighet, nyckel eller certifikat inte visas i listan är det inte i mjukt borttaget tillstånd.
Välj den hemlighet, nyckel eller det certifikat som du vill hantera.
Välj alternativet för att återställa eller rensa längst ned i kontextfönstret.
Key Vault (CLI)
Kontrollera om ett nyckelvalv har mjuk borttagning aktiverat
az keyvault show --subscription {SUBSCRIPTION ID} -g {RESOURCE GROUP} -n {VAULT NAME}
Aktivera mjuk borttagning i key-vault
Alla nya nyckelvalv har mjuk borttagning aktiverat som standard. Om du för närvarande har ett nyckelvalv som inte har mjuk borttagning aktiverat använder du följande kommando för att aktivera mjuk borttagning.
