Описание тега azure-keyvault

Microsoft Azure Key Vault - это облачная служба, которая позволяет приложениям шифровать / дешифровать данные с помощью (хранимых HSM) криптографических ключей, а также хранить и извлекать секреты.
2 ответа

Более безопасный способ использования хранилища ключей

Обычно, когда вы используете хранилище ключей для шифрования и дешифрования данных, вы должны хранить ClientID и ClientSecret зарегистрированного приложения AD (у которого есть разрешение на доступ к хранилищу ключей) где-нибудь в виде простого текс…
04 янв '16 в 10:40
6 ответов

Terraform с хранилищем ключей Azure для получения секретного значения

Есть ли способ получить значение секрета из хранилища ключей Azure? Не похоже value раскрывается в секретном объекте хранилища ключей здесь.
15 окт '17 в 03:28
0 ответов

Я вначале использую DB для работы с сущностью, я хочу сохранить строку соединения в keyvault и мне нужен доступ из кода с помощью настроек приложения из кода C#?

Я вначале использую работу с фреймом сущности, я хочу сохранить строку подключения в keyvault, и мне нужен доступ из кода с помощью настроек приложения из кода C# я могу получить значение, но для строки подключения это из-за ошибки, как первоначальн…
0 ответов

JwtBearer Auth с хранилищем ключей Azure

Я хотел использовать хранилище ключей Azure для хранения ключа, который будет использоваться для создания подписи для JwtTokens, сгенерированных моим API. Для аутентификации токена JWT я использую Microsoft.AspNet.Authentication.JwtBearer и настроил…
1 ответ

Azure KeyVaultErrorException на getKey

Я использую AzureClient Java SDK. Я создаю клиент keyvault следующим образом: ApplicationTokenCredentials applicationTokenCredentials=new ApplicationTokenCredentials(APPLICATION_ID, "DOMAIN", CLIENT_SECRET, AzureEnvironment.AZURE); vc = new KeyVault…
04 июл '17 в 13:45
3 ответа

Azure KeyVault - слишком много подключений из функций Azure

У нас есть некоторые функции Azure, определенные в классе с помощью [FunctionName] атрибуты из SDK WebJobs. В классе есть несколько функций, и всем им нужен доступ к секретам, хранящимся в Azure KeyVault. Проблема в том, что у нас много сотен вызово…
22 авг '17 в 05:38
1 ответ

Ошибки аутентификации Azure Key Vault 401

Я извлекаю секретные значения из хранилища ключей для своего приложения Azure Service Fabric без учета состояния и получаю 401 ошибок зависимостей (если я проверяю через понимание подключенного приложения) только для 2 секретных ключей хранилища из …
0 ответов

Как динамически создать ссылку Azure KeyVault в шаблоне ARM?

Я использую следующий фрагмент кода в моем файле параметров шаблона ARM для получения секретного значения из keyvault: "parameters": { "mailAccount": { "reference": { "keyVault": { "id": "/subscriptions/GUID/resourceGroups/KeyVaultRG/providers/Micro…
0 ответов

Расширение проверки подлинности приложения Azure не работает с приложениями UWP?

Я пробовал новое расширение аутентификации приложения Azure для безопасного доступа к хранилищу ключей Azure. В блогах и документах создается впечатление, что он прямо ориентирован на веб-службы, но, поскольку есть.NET NuGet, я предположил, что он б…
22 дек '17 в 21:55
1 ответ

Обновление - SSL-сертификат службы приложений Azure

У меня есть AppService, где срок действия сертификата SSL истекает. У меня есть обновленный сертификат. Есть ли способ загрузить это через powershell, не вызывая сбоев? Кроме того, я намерен автоматизировать весь процесс обновления и изменения серти…
01 авг '18 в 04:17
2 ответа

Есть ли способ получить доступ к хранилищу ключей Azure без Azure AD?

Я хочу использовать хранилище ключей Azure для хранения строк подключения консольного приложения, которые не имеют аутентификации Azure Ad. Итак, есть ли способ получить доступ к хранилищу ключей Azure без Azure AD?
21 дек '17 в 04:53
5 ответов

Python Azure SDK: Как получить секреты из keyvault?

Мне нужно извлечь секреты из Keyvault. Это мой код до сих пор: from azure.mgmt.keyvault import KeyVaultManagementClient from azure.common.credentials import ServicePrincipalCredentials subscription_id = 'x' # See above for details on creating differ…
30 авг '17 в 18:44
0 ответов

VS2015 Веб-тест доступ к хранилищу ключей Azure для получения секрета

Я создал веб-тесты в visual studio 2015, и после своей записи я установил определенные значения для параметров отправки формы. Одним из моих параметров является секретное значение. Я пошел дальше и создал секретный ключ с его значением в хранилище к…
05 дек '18 в 19:52
0 ответов

HDInsight и Data Lake - как использовать принципал службы, подкрепленный сертификатом от Key Vault

При подготовке кластера HDInsight (например, Spark), если Data Lake должен быть настроен как хранилище по умолчанию, тогда требуется субъект службы с аутентификацией сертификата. Мы автоматизировали это с помощью самостоятельно созданного сертификат…
13 дек '18 в 10:59
0 ответов

Использование библиотеки Microsoft.Azure.Services.AppAuthentication для создания токенов доступа для ресурсов, отличных от служб Azure.

Мы используем Microsoft.Azure.Services.AppAuthentication для создания токена для подключения к KeyVault (локально он использует подписанный пользовательский контекст из Visual Studio, а в облаке - его генерирующий токен из MSI в Azure Web App). Мне …
1 ответ

Создание пары ключей RSA и получение открытого ключа в хранилище ключей Azure

У нас есть требование создать пару ключей RSA с использованием хранилища ключей Azure и скопировать открытый ключ RSA во внешнюю систему. Требование заключается в том, что внешняя система будет шифровать данные с использованием открытого ключа, а вн…
26 дек '18 в 16:24
1 ответ

Доступ к хранилищу секретов хранилища ключей Azure с помощью приложения, не развернутого в Azure

Хорошего дня! В большинстве статей я читал, что развертывание приложения в Azure необходимо, чтобы приложение могло программно получать доступ к секретам, хранящимся в хранилище ключей Azure. Есть ли способ не развертывать приложение в Azure и по-пр…
01 дек '15 в 13:48
1 ответ

Почему для получения сертификата из хранилища ключей Azure его необходимо хранить в секрете?

Блоги, подобные следующим https://blogs.technet.microsoft.com/neales/2017/06/26/getting-a-private-certificate-from-key-vault/ Кажется, чтобы получить секрет? Неважно, хранится ли он как сертификат или нет?
11 дек '18 в 15:23
2 ответа

Как получить токен авторизации для создания группы ресурсов

Я новичок в лазури. Извините, если я делаю ошибку. Я хочу использовать C# для создания группы ресурсов, хранилища ключей и ключа в Azure. Я следую этому учебному клиентскому приложению в Azure и этому учебному пособию по GitHub. Я застрял на получен…
1 ответ

Добавление службы управления резервным копированием в keyvault в Azure PowerShell

Для резервного копирования зашифрованных виртуальных машин в Azure службе управления резервным копированием требуются разрешения в хранилище ключей. Для этого в портале есть шаблон, позволяющий добавить необходимые разрешения, однако я не могу найти…
07 сен '17 в 11:12