Dela via

Lagra autentiseringsuppgifter för tjänstens huvudnamn i Azure Stack Hub Key Vault

  • Artikel

Att utveckla appar på Azure Stack Hub kräver vanligtvis att du skapar ett huvudnamn för tjänsten och använder dessa autentiseringsuppgifter för att autentisera innan du distribuerar. Ibland förlorar du dock de lagrade autentiseringsuppgifterna för tjänsthuvudkontot. Den här artikeln beskriver hur du skapar ett huvudnamn för tjänsten och lagrar värdena i Azure Key Vault för senare hämtning.

Mer information om Key Vault finns i Introduktion till Key Vault i Azure Stack Hub.

Förutsättningar

  • En prenumeration på ett erbjudande som innehåller Azure Key Vault-tjänsten.
  • PowerShell har installerats och konfigurerats för användning med Azure Stack Hub.

Key Vault i Azure Stack Hub

Key Vault i Azure Stack Hub hjälper till att skydda kryptografiska nycklar och hemligheter som molnappar och tjänster använder. Genom att använda Key Vault kan du kryptera nycklar och hemligheter.

Följ dessa steg för att skapa ett nyckelvalv:

  1. Logga in på Azure Stack Hub-portalen.

  2. Välj + Skapa en resurspå instrumentpanelen och välj sedan Säkerhet + identitetoch välj sedan Key Vault.

    Skapa nyckelvalv

  3. I fönstret Skapa Key Vault anger du ett namn för ditt valv. Valvnamn kan endast innehålla alfanumeriska tecken och bindestreck (-). De bör inte börja med ett tal.

  4. Välj en prenumeration i listan över tillgängliga prenumerationer.

  5. Välj en befintlig resursgrupp eller skapa en ny.

  6. Välj prisnivå.

  7. Välj en av de befintliga åtkomstprinciperna eller skapa en ny. Med en åtkomstprincip kan du bevilja behörigheter för en användare, ett program eller en säkerhetsgrupp att utföra åtgärder med det här valvet.

  8. Du kan också välja en princip för avancerad åtkomst för att aktivera åtkomst till funktioner.

  9. När du har konfigurerat inställningarna väljer du OKoch väljer sedan Skapa. Implementeringen av nyckelvalvet börjar.

Skapa ett huvudnamn för tjänsten

  1. Logga in på ditt Azure-konto via Azure-portalen.

  2. Välj Microsoft Entra-IDoch sedan Appregistreringaroch sedan Lägg till.

  3. Ange ett namn och en URL för appen. Välj antingen webbapp/API- eller interna för den typ av app som du vill skapa. När du har angett värdena väljer du Skapa.

  4. Välj Active Directory, appregistreringaroch välj ditt program.

  5. Kopiera program-ID och lagra det i din appkod. Exempelapparna använder klient-ID när de refererar till applikations-ID.

  6. Om du vill generera en autentiseringsnyckel väljer du Nycklar.

  7. Ange en beskrivning och varaktighet för nyckeln.

  8. Välj Spara.

  9. Kopiera nyckel som blir tillgänglig när du har klickat på Spara.

Lagra tjänstens huvudnamn i Key Vault

  1. Logga in på användarportalen för Azure Stack Hub och välj sedan nyckelvalvet som du skapade tidigare och välj sedan panelen Hemlighet.

  2. I fönstret Hemlighet väljer du Generera/importera.

  3. I fönstret Skapa en hemlighet väljer du Manuell i listan med alternativ. Om du har skapat tjänstens huvudnamn med hjälp av certifikat väljer du certifikaten i listrutan och laddar sedan upp filen.

  4. Ange program-ID kopierat från tjänstens huvudnamn som namn på din nyckel. Nyckelnamnet får bara innehålla alfanumeriska tecken och bindestreck (-).

  5. Klistra in värdet på din nyckel från tjänstprincipalen i fliken Värde.

  6. Välj Service Principal för innehållstyp.

  7. Ange aktiveringsdatum och förfallodatum värden för nyckeln.

  8. Välj Skapa för att starta distributionen.

När hemligheten har skapats lagras informationen om tjänstens huvudidentitet där. Du kan välja den när som helst under Hemligheteroch visa eller ändra dess egenskaper. Avsnittet Egenskaper innehåller den hemliga identifieraren, som är en URI (Uniform Resource Identifier) som externa appar använder för att komma åt den här hemligheten.

Nästa steg