VaultProperties interface

Pacote:

@azure/arm-keyvault

Propriedades do cofre

Propriedades

accessPolicies	Uma matriz de 0 a 1024 identidades que têm acesso ao cofre de chaves. Todas as identidades na matriz devem usar a mesma ID de locatário que a ID de locatário do cofre de chaves. Quando createMode é definido como recover, as políticas de acesso não são necessárias. Caso contrário, as políticas de acesso serão necessárias.
createMode	O modo de criação do cofre para indicar se o cofre precisa ser recuperado ou não.
enabledForDeployment	Propriedade para especificar se os Máquinas Virtuais do Azure têm permissão para recuperar certificados armazenados como segredos do cofre de chaves.
enabledForDiskEncryption	Propriedade para especificar se o Azure Disk Encryption tem permissão para recuperar segredos do cofre e desembrulhar chaves.
enabledForTemplateDeployment	Propriedade para especificar se o Resource Manager do Azure tem permissão para recuperar segredos do cofre de chaves.
enablePurgeProtection	Propriedade que especifica se a proteção contra limpeza está habilitada para esse cofre. Definir essa propriedade como true ativa a proteção contra limpeza para esse cofre e seu conteúdo – somente o serviço Key Vault pode iniciar uma exclusão dura e irrecuperável. A configuração só será eficaz se a exclusão reversível também estiver habilitada. Habilitar essa funcionalidade é irreversível– ou seja, a propriedade não aceita false como seu valor.
enableRbacAuthorization	Propriedade que controla como as ações de dados são autorizadas. Quando true, o cofre de chaves usará o RBAC (Controle de Acesso baseado em função) para autorização de ações de dados e as políticas de acesso especificadas nas propriedades do cofre serão ignoradas. Quando false, o cofre de chaves usará as políticas de acesso especificadas nas propriedades do cofre e qualquer política armazenada no Azure Resource Manager será ignorada. Se for nulo ou não especificado, o cofre será criado com o valor padrão de false. Observe que as ações de gerenciamento são sempre autorizadas com RBAC.
enableSoftDelete	Propriedade para especificar se a funcionalidade "exclusão reversível" está habilitada para esse cofre de chaves. Se ele não estiver definido como nenhum valor (verdadeiro ou falso) ao criar um novo cofre de chaves, ele será definido como true por padrão. Depois de definido como true, ele não pode ser revertido para false.
hsmPoolResourceId	A ID do recurso do pool de HSM. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.
networkAcls	Regras que regem a acessibilidade do cofre de chaves de locais de rede específicos.
privateEndpointConnections	Lista de conexões de ponto de extremidade privado associadas ao cofre de chaves. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.
provisioningState	Estado de provisionamento do cofre.
publicNetworkAccess	Propriedade para especificar se o cofre aceitará o tráfego da Internet pública. Se definido como 'desabilitado' todo o tráfego, exceto o tráfego de ponto de extremidade privado e que se origina de serviços confiáveis, será bloqueado. Isso substituirá as regras de firewall definidas, o que significa que, mesmo que as regras de firewall estejam presentes, não respeitaremos as regras.
sku	Detalhes do SKU
softDeleteRetentionInDays	softDelete dias de retenção de dados. Ele aceita >=7 e <=90.
tenantId	A ID de locatário do Azure Active Directory que deve ser usada para autenticar solicitações no cofre de chaves.
vaultUri	O URI do cofre para executar operações em chaves e segredos.

Detalhes da propriedade

accessPolicies

Uma matriz de 0 a 1024 identidades que têm acesso ao cofre de chaves. Todas as identidades na matriz devem usar a mesma ID de locatário que a ID de locatário do cofre de chaves. Quando createMode é definido como recover, as políticas de acesso não são necessárias. Caso contrário, as políticas de acesso serão necessárias.

accessPolicies?: AccessPolicyEntry[]

Valor da propriedade

AccessPolicyEntry[]

createMode

O modo de criação do cofre para indicar se o cofre precisa ser recuperado ou não.

createMode?: CreateMode

Valor da propriedade

CreateMode

enabledForDeployment

Propriedade para especificar se os Máquinas Virtuais do Azure têm permissão para recuperar certificados armazenados como segredos do cofre de chaves.

enabledForDeployment?: boolean

Valor da propriedade

boolean

enabledForDiskEncryption

Propriedade para especificar se o Azure Disk Encryption tem permissão para recuperar segredos do cofre e desembrulhar chaves.

enabledForDiskEncryption?: boolean

Valor da propriedade

boolean

enabledForTemplateDeployment

Propriedade para especificar se o Resource Manager do Azure tem permissão para recuperar segredos do cofre de chaves.

enabledForTemplateDeployment?: boolean

Valor da propriedade

boolean

enablePurgeProtection

Propriedade que especifica se a proteção contra limpeza está habilitada para esse cofre. Definir essa propriedade como true ativa a proteção contra limpeza para esse cofre e seu conteúdo – somente o serviço Key Vault pode iniciar uma exclusão dura e irrecuperável. A configuração só será eficaz se a exclusão reversível também estiver habilitada. Habilitar essa funcionalidade é irreversível– ou seja, a propriedade não aceita false como seu valor.

enablePurgeProtection?: boolean

Valor da propriedade

boolean

enableRbacAuthorization

Propriedade que controla como as ações de dados são autorizadas. Quando true, o cofre de chaves usará o RBAC (Controle de Acesso baseado em função) para autorização de ações de dados e as políticas de acesso especificadas nas propriedades do cofre serão ignoradas. Quando false, o cofre de chaves usará as políticas de acesso especificadas nas propriedades do cofre e qualquer política armazenada no Azure Resource Manager será ignorada. Se for nulo ou não especificado, o cofre será criado com o valor padrão de false. Observe que as ações de gerenciamento são sempre autorizadas com RBAC.

enableRbacAuthorization?: boolean

Valor da propriedade

boolean

enableSoftDelete

Propriedade para especificar se a funcionalidade "exclusão reversível" está habilitada para esse cofre de chaves. Se ele não estiver definido como nenhum valor (verdadeiro ou falso) ao criar um novo cofre de chaves, ele será definido como true por padrão. Depois de definido como true, ele não pode ser revertido para false.

enableSoftDelete?: boolean

Valor da propriedade

boolean

hsmPoolResourceId

A ID do recurso do pool de HSM. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

hsmPoolResourceId?: string

Valor da propriedade

string

networkAcls

Regras que regem a acessibilidade do cofre de chaves de locais de rede específicos.

networkAcls?: NetworkRuleSet

Valor da propriedade

NetworkRuleSet

privateEndpointConnections

Lista de conexões de ponto de extremidade privado associadas ao cofre de chaves. OBSERVAÇÃO: essa propriedade não será serializada. Ele só pode ser preenchido pelo servidor.

privateEndpointConnections?: PrivateEndpointConnectionItem[]

Valor da propriedade

PrivateEndpointConnectionItem[]

provisioningState

Estado de provisionamento do cofre.

provisioningState?: string

Valor da propriedade

string

publicNetworkAccess

Propriedade para especificar se o cofre aceitará o tráfego da Internet pública. Se definido como 'desabilitado' todo o tráfego, exceto o tráfego de ponto de extremidade privado e que se origina de serviços confiáveis, será bloqueado. Isso substituirá as regras de firewall definidas, o que significa que, mesmo que as regras de firewall estejam presentes, não respeitaremos as regras.

publicNetworkAccess?: string

Valor da propriedade

string

sku

Detalhes do SKU

sku: Sku

Valor da propriedade

Sku

softDeleteRetentionInDays

softDelete dias de retenção de dados. Ele aceita >=7 e <=90.

softDeleteRetentionInDays?: number

Valor da propriedade

number

tenantId

A ID de locatário do Azure Active Directory que deve ser usada para autenticar solicitações no cofre de chaves.

tenantId: string

Valor da propriedade

string

vaultUri

O URI do cofre para executar operações em chaves e segredos.

vaultUri?: string

Valor da propriedade

string