Partager via

Coffres Microsoft.KeyVault/accessPolicies 2023-07-01

  • Article

Définition de ressource Bicep

Le type de ressource vaults/accessPolicies peut être déployé avec des opérations qui ciblent :

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format de ressource

Pour créer une ressource Microsoft.KeyVault/vaults/accessPolicies, ajoutez le bicep suivant à votre modèle.

resource symbolicname 'Microsoft.KeyVault/vaults/accessPolicies@2023-07-01' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    accessPolicies: [
      {
        applicationId: 'string'
        objectId: 'string'
        permissions: {
          certificates: [
            'string'
          ]
          keys: [
            'string'
          ]
          secrets: [
            'string'
          ]
          storage: [
            'string'
          ]
        }
        tenantId: 'string'
      }
    ]
  }
}

Valeurs de propriété

AccessPolicyEntry

Nom Description Valeur
applicationId ID d’application du client effectuant une demande pour le compte d’un principal corde

Contraintes:
Longueur minimale = 36
Longueur maximale = 36
Modèle = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$
objectId ID d’objet d’un utilisateur, d’un principal de service ou d’un groupe de sécurité dans le locataire Azure Active Directory pour le coffre. L’ID d’objet doit être unique pour la liste des stratégies d’accès. chaîne (obligatoire)
Autorisations Autorisations dont dispose l’identité pour les clés, les secrets et les certificats. autorisations (obligatoire)
tenantId ID de locataire Azure Active Directory qui doit être utilisé pour authentifier les demandes auprès du coffre de clés. corde

Contraintes:
Longueur minimale = 36
Longueur maximale = 36
Modèle = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$ (obligatoire)

Microsoft.KeyVault/vaults/accessPolicies

Nom Description Valeur
nom Nom de la ressource 'add'
'remove'
'replace' (obligatoire)
parent Dans Bicep, vous pouvez spécifier la ressource parente d’une ressource enfant. Vous devez uniquement ajouter cette propriété lorsque la ressource enfant est déclarée en dehors de la ressource parente.

Pour plus d’informations, consultez ressource enfant en dehors de la ressource parente.		 Nom symbolique de la ressource de type : coffres
Propriétés Propriétés de la stratégie d’accès VaultAccessPolicyProperties (obligatoire)

Autorisations

Nom Description Valeur
Certificats Autorisations sur les certificats Tableau de chaînes contenant l’un des éléments suivants :
'all'
'backup'
'create'
'delete'
'deleteissuers'
'get'
'getissuers'
'import'
'list'
'listissuers'
'managecontacts'
'manageissuers'
'purge'
'récupérer'
'restore'
'setissuers'
'update'
Clés Autorisations sur les clés Tableau de chaînes contenant l’un des éléments suivants :
'all'
'backup'
'create'
'déchiffrer'
'delete'
'chiffrer'
'get'
'getrotationpolicy'
'import'
'list'
'purge'
'récupérer'
'release'
'restore'
'rotation'
'setrotationpolicy'
'sign'
'unwrapKey'
'update'
'verify'
'wrapKey'
Secrets Autorisations sur les secrets Tableau de chaînes contenant l’un des éléments suivants :
'all'
'backup'
'delete'
'get'
'list'
'purge'
'récupérer'
'restore'
'set'
stockage Autorisations pour les comptes de stockage Tableau de chaînes contenant l’un des éléments suivants :
'all'
'backup'
'delete'
'deletesas'
'get'
'getsas'
'list'
'listsas'
'purge'
'récupérer'
'régénérer la clé'
'restore'
'set'
'setsas'
'update'

VaultAccessPolicyProperties

Nom Description Valeur
accessPolicies Tableau de 0 à 16 identités qui ont accès au coffre de clés. Toutes les identités du tableau doivent utiliser le même ID de locataire que l’ID de locataire du coffre de clés. AccessPolicyEntry[] (obligatoire)

Exemples de démarrage rapide

Les exemples de démarrage rapide suivants déploient ce type de ressource.

Fichier Bicep Description
Déployer un espace de travail Azure Databricks avec toutes les 3 formes de CMK Ce modèle vous permet de créer un espace de travail Azure Databricks avec des services managés et CMK avec chiffrement DBFS.
déployer un espace de travail Azure Databricks avec des disques managés Ce modèle vous permet de créer un espace de travail Azure Databricks avec la clé CMK Disques managés.
déployer une instance Azure Databricks WS avec CMK pour le chiffrement DBFS Ce modèle vous permet de créer un espace de travail Azure Databricks avec CMK pour le chiffrement racine DBFS
déployer l’espace de travail Azure Databricks avec managed Services CMK Ce modèle vous permet de créer un espace de travail Azure Databricks avec managed Services CMK.
hub FinOps Ce modèle crée une instance de hub FinOps, notamment Data Lake Storage et Data Factory.

Définition de ressource de modèle ARM

Le type de ressource vaults/accessPolicies peut être déployé avec des opérations qui ciblent :

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format de ressource

Pour créer une ressource Microsoft.KeyVault/vaults/accessPolicies, ajoutez le code JSON suivant à votre modèle.

{
  "type": "Microsoft.KeyVault/vaults/accessPolicies",
  "apiVersion": "2023-07-01",
  "name": "string",
  "properties": {
    "accessPolicies": [
      {
        "applicationId": "string",
        "objectId": "string",
        "permissions": {
          "certificates": [ "string" ],
          "keys": [ "string" ],
          "secrets": [ "string" ],
          "storage": [ "string" ]
        },
        "tenantId": "string"
      }
    ]
  }
}

Valeurs de propriété

AccessPolicyEntry

Nom Description Valeur
applicationId ID d’application du client effectuant une demande pour le compte d’un principal corde

Contraintes:
Longueur minimale = 36
Longueur maximale = 36
Modèle = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$
objectId ID d’objet d’un utilisateur, d’un principal de service ou d’un groupe de sécurité dans le locataire Azure Active Directory pour le coffre. L’ID d’objet doit être unique pour la liste des stratégies d’accès. chaîne (obligatoire)
Autorisations Autorisations dont dispose l’identité pour les clés, les secrets et les certificats. autorisations (obligatoire)
tenantId ID de locataire Azure Active Directory qui doit être utilisé pour authentifier les demandes auprès du coffre de clés. corde

Contraintes:
Longueur minimale = 36
Longueur maximale = 36
Modèle = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$ (obligatoire)

Microsoft.KeyVault/vaults/accessPolicies

Nom Description Valeur
apiVersion Version de l’API '2023-07-01'
nom Nom de la ressource 'add'
'remove'
'replace' (obligatoire)
Propriétés Propriétés de la stratégie d’accès VaultAccessPolicyProperties (obligatoire)
type Type de ressource 'Microsoft.KeyVault/vaults/accessPolicies'

Autorisations

Nom Description Valeur
Certificats Autorisations sur les certificats Tableau de chaînes contenant l’un des éléments suivants :
'all'
'backup'
'create'
'delete'
'deleteissuers'
'get'
'getissuers'
'import'
'list'
'listissuers'
'managecontacts'
'manageissuers'
'purge'
'récupérer'
'restore'
'setissuers'
'update'
Clés Autorisations sur les clés Tableau de chaînes contenant l’un des éléments suivants :
'all'
'backup'
'create'
'déchiffrer'
'delete'
'chiffrer'
'get'
'getrotationpolicy'
'import'
'list'
'purge'
'récupérer'
'release'
'restore'
'rotation'
'setrotationpolicy'
'sign'
'unwrapKey'
'update'
'verify'
'wrapKey'
Secrets Autorisations sur les secrets Tableau de chaînes contenant l’un des éléments suivants :
'all'
'backup'
'delete'
'get'
'list'
'purge'
'récupérer'
'restore'
'set'
stockage Autorisations pour les comptes de stockage Tableau de chaînes contenant l’un des éléments suivants :
'all'
'backup'
'delete'
'deletesas'
'get'
'getsas'
'list'
'listsas'
'purge'
'récupérer'
'régénérer la clé'
'restore'
'set'
'setsas'
'update'

VaultAccessPolicyProperties

Nom Description Valeur
accessPolicies Tableau de 0 à 16 identités qui ont accès au coffre de clés. Toutes les identités du tableau doivent utiliser le même ID de locataire que l’ID de locataire du coffre de clés. AccessPolicyEntry[] (obligatoire)

Modèles de démarrage rapide

Les modèles de démarrage rapide suivants déploient ce type de ressource.

Modèle Description
Ajouter une stratégie d’accès KeyVault

Déployer sur Azure 		Ajoutez une stratégie d’accès à un coffre de clés existant sans supprimer de stratégies existantes.
modèle AzureDatabricks avec pare-feu de stockage par défaut

Déployer sur Azure 		Ce modèle vous permet de créer un pare-feu de stockage par défaut activé pour l’espace de travail Azure Databricks avec Privateendpoint, les trois formes de CMK et le connecteur d’accès User-Assigned.
Créer un serveur AZURE SQL Server avec protecteur de chiffrement des données

Déployer sur Azure 		Ce modèle crée un serveur Azure SQL, active le protecteur de chiffrement des données à l’aide d’une clé donnée stockée dans un coffre de clés donné
Déployer un espace de travail Azure Databricks avec toutes les 3 formes de CMK

Déployer sur Azure 		Ce modèle vous permet de créer un espace de travail Azure Databricks avec des services managés et CMK avec chiffrement DBFS.
déployer un espace de travail Azure Databricks avec des disques managés

Déployer sur Azure 		Ce modèle vous permet de créer un espace de travail Azure Databricks avec la clé CMK Disques managés.
Déployer un espace de travail Azure Databricks avec PE,CMK tous les formulaires

Déployer sur Azure 		Ce modèle vous permet de créer un espace de travail Azure Databricks avec PrivateEndpoint et des services managés et CMK avec chiffrement DBFS.
déployer une instance Azure Databricks WS avec CMK pour le chiffrement DBFS

Déployer sur Azure 		Ce modèle vous permet de créer un espace de travail Azure Databricks avec CMK pour le chiffrement racine DBFS
déployer l’espace de travail Azure Databricks avec managed Services CMK

Déployer sur Azure 		Ce modèle vous permet de créer un espace de travail Azure Databricks avec managed Services CMK.
Déployer un compte Data Lake Store avec chiffrement (Key Vault)

Déployer sur Azure 		Ce modèle vous permet de déployer un compte Azure Data Lake Store avec le chiffrement des données activé. Ce compte utilise Azure Key Vault pour gérer la clé de chiffrement.
hub FinOps

Déployer sur Azure 		Ce modèle crée une instance de hub FinOps, notamment Data Lake Storage et Data Factory.
modèle d’attribution de rôle d’identité affecté par l’utilisateur

Déployer sur Azure 		Modèle qui crée des attributions de rôles d’identité attribuées par l’utilisateur sur les ressources dont dépend l’espace de travail Azure Machine Learning

Définition de ressource Terraform (fournisseur AzAPI)

Le type de ressource vaults/accessPolicies peut être déployé avec des opérations qui ciblent :

  • groupes de ressources

Pour obtenir la liste des propriétés modifiées dans chaque version de l’API, consultez journal des modifications.

Format de ressource

Pour créer une ressource Microsoft.KeyVault/vaults/accessPolicies, ajoutez le terraform suivant à votre modèle.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.KeyVault/vaults/accessPolicies@2023-07-01"
  name = "string"
  body = jsonencode({
    properties = {
      accessPolicies = [
        {
          applicationId = "string"
          objectId = "string"
          permissions = {
            certificates = [
              "string"
            ]
            keys = [
              "string"
            ]
            secrets = [
              "string"
            ]
            storage = [
              "string"
            ]
          }
          tenantId = "string"
        }
      ]
    }
  })
}

Valeurs de propriété

AccessPolicyEntry

Nom Description Valeur
applicationId ID d’application du client effectuant une demande pour le compte d’un principal corde

Contraintes:
Longueur minimale = 36
Longueur maximale = 36
Modèle = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$
objectId ID d’objet d’un utilisateur, d’un principal de service ou d’un groupe de sécurité dans le locataire Azure Active Directory pour le coffre. L’ID d’objet doit être unique pour la liste des stratégies d’accès. chaîne (obligatoire)
Autorisations Autorisations dont dispose l’identité pour les clés, les secrets et les certificats. autorisations (obligatoire)
tenantId ID de locataire Azure Active Directory qui doit être utilisé pour authentifier les demandes auprès du coffre de clés. corde

Contraintes:
Longueur minimale = 36
Longueur maximale = 36
Modèle = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$ (obligatoire)

Microsoft.KeyVault/vaults/accessPolicies

Nom Description Valeur
nom Nom de la ressource 'add'
'remove'
'replace' (obligatoire)
parent_id ID de la ressource qui est le parent de cette ressource. ID de ressource de type : coffres
Propriétés Propriétés de la stratégie d’accès VaultAccessPolicyProperties (obligatoire)
type Type de ressource « Microsoft.KeyVault/vaults/accessPolicies@2023-07-01 »

Autorisations

Nom Description Valeur
Certificats Autorisations sur les certificats Tableau de chaînes contenant l’un des éléments suivants :
'all'
'backup'
'create'
'delete'
'deleteissuers'
'get'
'getissuers'
'import'
'list'
'listissuers'
'managecontacts'
'manageissuers'
'purge'
'récupérer'
'restore'
'setissuers'
'update'
Clés Autorisations sur les clés Tableau de chaînes contenant l’un des éléments suivants :
'all'
'backup'
'create'
'déchiffrer'
'delete'
'chiffrer'
'get'
'getrotationpolicy'
'import'
'list'
'purge'
'récupérer'
'release'
'restore'
'rotation'
'setrotationpolicy'
'sign'
'unwrapKey'
'update'
'verify'
'wrapKey'
Secrets Autorisations sur les secrets Tableau de chaînes contenant l’un des éléments suivants :
'all'
'backup'
'delete'
'get'
'list'
'purge'
'récupérer'
'restore'
'set'
stockage Autorisations pour les comptes de stockage Tableau de chaînes contenant l’un des éléments suivants :
'all'
'backup'
'delete'
'deletesas'
'get'
'getsas'
'list'
'listsas'
'purge'
'récupérer'
'régénérer la clé'
'restore'
'set'
'setsas'
'update'

VaultAccessPolicyProperties

Nom Description Valeur
accessPolicies Tableau de 0 à 16 identités qui ont accès au coffre de clés. Toutes les identités du tableau doivent utiliser le même ID de locataire que l’ID de locataire du coffre de clés. AccessPolicyEntry[] (obligatoire)