KeyEncryptionKeyIdentity interface
客户管理的密钥设置的所有标识配置,用于定义应用于向 密钥保管库 进行身份验证的标识。
属性
| delegated |
用于访问密钥加密密钥 URL 的委托标识。 例如:/subscriptions/fa5fc227-a624-475e-b696-cdd604c735bc/resourceGroups/<资源组>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myId。 与 identityType systemAssignedIdentity 和 userAssignedIdentity 互斥 - 仅供内部使用。 |
| federated |
用于访问不同租户中的密钥加密密钥 URL 的应用程序客户端标识。 例如:f83c6b1b-4d34-47e4-bb34-9d83df58b540 |
| identity |
要使用的标识类型。 值可以是 systemAssignedIdentity、userAssignedIdentity 或 delegatedResourceIdentity。 |
| user |
用户分配的标识用于访问密钥加密密钥 URL。 例如:/subscriptions/fa5fc227-a624-475e-b696-cdd604c735bc/resourceGroups/<资源组>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myId。 与 identityType systemAssignedIdentity 互斥。 |
属性详细信息
delegatedIdentityClientId
用于访问密钥加密密钥 URL 的委托标识。 例如:/subscriptions/fa5fc227-a624-475e-b696-cdd604c735bc/resourceGroups/<资源组>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myId。 与 identityType systemAssignedIdentity 和 userAssignedIdentity 互斥 - 仅供内部使用。
delegatedIdentityClientId?: string
属性值
string
federatedClientId
用于访问不同租户中的密钥加密密钥 URL 的应用程序客户端标识。 例如:f83c6b1b-4d34-47e4-bb34-9d83df58b540
federatedClientId?: string
属性值
string
identityType
要使用的标识类型。 值可以是 systemAssignedIdentity、userAssignedIdentity 或 delegatedResourceIdentity。
identityType?: string
属性值
string
userAssignedIdentityResourceId
用户分配的标识用于访问密钥加密密钥 URL。 例如:/subscriptions/fa5fc227-a624-475e-b696-cdd604c735bc/resourceGroups/<资源组>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/myId。 与 identityType systemAssignedIdentity 互斥。
userAssignedIdentityResourceId?: string
属性值
string