Referens för REST API för Azure Key Vault

Använd Key Vault för att skydda och hantera kryptografiska nycklar, certifikat och hemligheter som används av molnprogram och -tjänster.

Åtgärder i Nyckelvalv

Åtgärd	Description
Kontrollera namntillgänglighet	Kontrollerar att valvnamnet är giltigt och inte redan används.
Skapa eller uppdatera	Skapa eller uppdatera ett nyckelvalv i den angivna prenumerationen.
Uppdatera åtkomstprincip	Uppdatera åtkomstprinciper i ett nyckelvalv i den angivna prenumerationen.
Hämta	Hämtar det angivna Azure-nyckelvalvet.
Lista	Åtgärden Lista hämtar information om de valv som är associerade med prenumerationen.
Lista efter resursgrupp	Liståtgärden hämtar information om de valv som är associerade med prenumerationen och inom den angivna resursgruppen.
Lista efter prenumeration	Åtgärden Lista hämtar information om de valv som är associerade med prenumerationen.
Uppdatera	Uppdatera ett nyckelvalv i den angivna prenumerationen.
Ta bort	Tar bort det angivna Azure-nyckelvalvet.
Hämta borttaget	Hämtar det borttagna Azure-nyckelvalvet.
Listan har tagits bort	Hämtar information om borttagna valv i en prenumeration.
Rensa	Tar bort det angivna valvet permanent.

Åtgärder för privat länk

Åtgärd	Description
Lista efter valv	Hämtar de privata länkresurser som stöds för nyckelvalvet.

Åtgärder för privata slutpunktsanslutningar

Åtgärd	Description
Hämta	Hämtar den angivna privata slutpunktsanslutningen som är associerad med nyckelvalvet.
Lista efter resurs	Liståtgärden hämtar information om de privata slutpunktsanslutningar som är associerade med valvet.
Sätta	Uppdateringar den angivna privata slutpunktsanslutningen som är associerad med nyckelvalvet.
Ta bort	Tar bort den angivna privata slutpunktsanslutningen som är associerad med nyckelvalvet.

Hanterade HSM-åtgärder

Åtgärd	Description
Skapa eller uppdatera	Skapa eller uppdatera en hanterad HSM-pool i den angivna prenumerationen.
Hämta	Hämtar den angivna hanterade HSM-poolen.
Lista efter resursgrupp	Liståtgärden hämtar information om de hanterade HSM-poolerna som är associerade med prenumerationen och inom den angivna resursgruppen.
Lista efter prenumeration	Liståtgärden hämtar information om de hanterade HSM-pooler som är associerade med prenumerationen.
Uppdatera	Uppdatera en hanterad HSM-pool i den angivna prenumerationen.
Hämta borttaget	Hämtar angiven borttagen hanterad HSM.
Listan har tagits bort	Liståtgärden hämtar information om de borttagna hanterade HSM:erna som är associerade med prenumerationen.
Ta bort	Tar bort den angivna hanterade HSM-poolen.
Borttagen rensning	Tar bort den angivna hanterade HSM:en permanent.

Åtgärder för privat länk

Åtgärd	Description
Lista efter MHSM-resurs	Hämtar de privata länkresurser som stöds för den hanterade HSM-poolen.

Åtgärder för privata slutpunktsanslutningar

Åtgärd	Description
Hämta	Hämtar den angivna privata slutpunktsanslutningen som är associerad med den hanterade HSM-poolen.
Lista efter resurs	Liståtgärden hämtar information om de privata slutpunktsanslutningar som är associerade med den hanterade HSM-poolen.
Sätta	Uppdateringar den angivna privata slutpunktsanslutningen som är associerad med den hanterade HSM-poolen.
Ta bort	Tar bort den angivna privata slutpunktsanslutningen som är associerad med den hanterade HSM-poolen.

HSM-säkerhetsdomänåtgärder

Åtgärd	Description
Ladda ned	Hämtar säkerhetsdomänen från den hanterade HSM:en. Du kan anropa den här slutpunkten för att aktivera en etablerad hanterad HSM-resurs.
Nedladdning väntar	Hämtar hämtningsåtgärdsstatus för säkerhetsdomänen.
Överför	Återställ den angivna säkerhetsdomänen.
Väntande uppladdning	Hämta säkerhetsdomänens uppladdningsåtgärdsstatus.

Åtgärder för Managed HSM-inställningar

Åtgärd	Description
Hämta inställning	Hämta angivet kontoinställningsobjekt. Hämtar inställningsobjektet för ett angivet inställningsnamn.
Hämta inställningar	Lista kontoinställningar. Hämtar en lista över alla tillgängliga kontoinställningar som kan konfigureras.
Uppdateringsinställning	Uppdateringar kontoinställning för nyckelvalv, lagrar den och returnerar sedan inställningsnamnet och värdet till klienten. Beskrivning av poolinställningen som ska uppdateras

Rollbaserade åtkomstkontrollåtgärder

Rolltilldelningsåtgärder

Åtgärd	Description
Hämta	Hämta den angivna rolltilldelningen.
Lista	Hämtar rolltilldelningar för ett omfång.
Skapa	Skapar en rolltilldelning.
Ta bort	Tar bort en rolltilldelning.

Rolldefinitionsåtgärder

Åtgärd	Description
Hämta	Hämta den angivna rolldefinitionen.
Lista	Hämta alla rolldefinitioner som är tillämpliga i omfånget och senare.
Skapa eller uppdatera	Skapar eller uppdaterar en anpassad rolldefinition.
Ta bort	Tar bort en anpassad rolldefinition.

Säkerhetskopierings-/återställningsåtgärder

Åtgärd	Description
Fullständig säkerhetskopiering	Skapar en fullständig säkerhetskopia med hjälp av en SAS-token som tillhandahålls av användaren till en Azure Blob Storage-container. Den här åtgärden stöds endast av Managed HSM-tjänsten.
Säkerhetskopieringsstatus	Returnerar status för fullständig säkerhetskopiering.
Fullständig återställning	Återställer allt nyckelmaterial med hjälp av SAS-token som pekar på en tidigare lagrad Azure Blob Storage-säkerhetskopieringsmapp.
Selektiv återställning	Återställer alla nyckelversioner av en viss nyckel med hjälp av en SAS-token som angetts av användaren och pekar på en tidigare lagrad Azure Blob Storage-säkerhetskopieringsmapp.
Återställningsstatus	Returnerar status för återställningsåtgärden.

Nyckelåtgärder (Key Vault/hanterad HSM)

Åtgärd	Description
Hämta nyckel	Hämtar den offentliga delen av en lagrad nyckel.
Hämta nycklar	Visa en lista över nycklar i det angivna valvet.
Hämta nyckelversioner	Hämtar en lista över enskilda nyckelversioner med samma nyckelnamn.
Skapa nyckel	Skapar en ny nyckel, lagrar den och returnerar sedan nyckelparametrar och attribut till klienten.
Importnyckel	Importerar en externt skapad nyckel, lagrar den och returnerar nyckelparametrar och attribut till klienten.
Uppdatera nyckel	Uppdateringsnyckelåtgärden ändrar angivna attribut för en lagrad nyckel och kan tillämpas på valfri nyckeltyp och nyckelversion som lagras i Azure Key Vault.
Ta bort nyckel	Tar bort en nyckel av valfri typ från lagring i Azure Key Vault.
Hämta borttagen nyckel	Hämtar den offentliga delen av en borttagen nyckel.
Hämta borttagna nycklar	Visar de borttagna nycklarna i det angivna valvet.
Rensa borttagen nyckel	Tar bort den angivna nyckeln permanent.
Återställa borttagen nyckel	Återställer den borttagna nyckeln till den senaste versionen.
Säkerhetskopieringsnyckel	Begär att en säkerhetskopia av den angivna nyckeln laddas ned till klienten.
Återställningsnyckel	Återställer en säkerhetskopierad nyckel till ett valv.
Versionsnyckel	Släpper en nyckel. Versionsnyckelåtgärden gäller för alla nyckeltyper. Målnyckeln måste vara markerad som exportbar. Den här åtgärden kräver behörigheten nycklar/frisläppning.
Rotera nyckel	Skapar en ny nyckelversion, lagrar den och returnerar sedan nyckelparametrar, attribut och principer till klienten. Åtgärden roterar nyckeln baserat på nyckelprincipen. Det kräver behörigheten nycklar/rotera.
Hämta princip för nyckelrotation	Visar en lista över principen för en nyckel. Åtgärden GetKeyRotationPolicy returnerar de angivna nyckelprincipresurserna i det angivna nyckelvalvet. Den här åtgärden kräver behörigheten nycklar/hämtar.
Uppdatera princip för nyckelrotation	Uppdateringar rotationsprincipen för en nyckel. Ange angivna medlemmar i nyckelprincipen. Lämna andra som odefinierade. Den här åtgärden kräver behörigheten nycklar/uppdatering.

Nyckelåtgärder (endast hanterad HSM)

Åtgärd	Description
Hämta slumpmässiga byte	Hämta det begärda antalet byte som innehåller slumpmässiga värden från en hanterad HSM.

Kryptografiska åtgärder (Key Vault/hanterad HSM)

Åtgärd	Description
Avkryptera	Dekrypterar ett enda block med krypterade data.
Kryptera	Krypterar en godtycklig sekvens med byte med hjälp av en krypteringsnyckel som lagras i ett nyckelvalv.
Radbytesnyckel	Omsluter en symmetrisk nyckel med en angiven nyckel.
Packa upp nyckel	Hämtar en symmetrisk nyckel med den angivna nyckeln som ursprungligen användes för att omsluta nyckeln.
Tecken	Skapar en signatur från en sammandrag med den angivna nyckeln.
Verifiera	Verifierar en signatur med en angiven nyckel.

Hemliga åtgärder (endast Key Vault)

Åtgärd	Description
Hämta hemlighet	Hämta en angiven hemlighet från ett visst nyckelvalv.
Hämta hemligheter	Lista hemligheter i ett angivet nyckelvalv.
Hämta hemliga versioner	Visa en lista över alla versioner av den angivna hemligheten.
Ange hemlighet	Anger en hemlighet i ett angivet nyckelvalv.
Uppdatera hemlighet	Uppdateringar attributen som är associerade med en angiven hemlighet i ett visst nyckelvalv.
Ta bort hemlighet	Tar bort en hemlighet från ett angivet nyckelvalv.
Hämta borttagen hemlighet	Hämtar den angivna borttagna hemligheten.
Hämta borttagna hemligheter	Visar borttagna hemligheter för det angivna valvet.
Rensa borttagen hemlighet	Tar bort den angivna hemligheten permanent.
Återställa borttagen hemlighet	Återställer den borttagna hemligheten till den senaste versionen.
Säkerhetskopieringshemlighet	Säkerhetskopierar den angivna hemligheten.
Återställ hemlighet	Återställer en säkerhetskopierad hemlighet till ett valv.

Hanteringsåtgärder för lagringskontonyckel (endast Key Vault)

Konfigurationsåtgärder för lagringskonto

Åtgärd	Description
Hämta lagringskonto	Hämtar information om ett angivet lagringskonto. Den här åtgärden kräver lagrings-/get-behörigheten.
Hämta lagringskonton	Lista lagringskonton som hanteras av det angivna nyckelvalvet. Den här åtgärden kräver behörigheten lagring/lista.
Uppdatera lagringskonto	Uppdateringar de angivna attributen som är associerade med det angivna lagringskontot. Den här åtgärden kräver behörigheten storage/set/update.
Ange lagringskonto	Skapar eller uppdaterar ett nytt lagringskonto. Den här åtgärden kräver lagrings-/uppsättningsbehörigheten.
Ta bort lagringskonto	Tar bort ett lagringskonto. Den här åtgärden kräver lagrings-/borttagningsbehörigheten.
Hämta borttaget lagringskonto	Hämtar det angivna borttagna lagringskontot.
Hämta borttagna lagringskonton	Visar borttagna lagringskonton för det angivna valvet.
Rensa borttaget lagringskonto	Tar bort det angivna lagringskontot permanent.
Återställa borttaget lagringskonto	Återställer det borttagna lagringskontot.
Lagringskonto för säkerhetskopiering	Säkerhetskopierar det angivna lagringskontot.
Återställa lagringskonto	Återställer ett säkerhetskopierat lagringskonto till ett valv.

Nyckelåtgärder för lagringskonto

Åtgärd	Description
Återskapa lagringskontonyckel	Återskapar det angivna nyckelvärdet för det angivna lagringskontot. Den här åtgärden kräver behörigheten storage/regeneratekey.

SAS-åtgärder för lagringskonto

Åtgärd	Description
Hämta Sas-definition	Hämtar information om en SAS-definition för det angivna lagringskontot. Den här åtgärden kräver behörigheten storage/getsas.
Hämta Sas-definitioner	Lista SAS-definitioner för lagring för det angivna lagringskontot. Den här åtgärden kräver behörigheten storage/listsas.
Ange Sas-definition	Skapar eller uppdaterar en ny SAS-definition för det angivna lagringskontot. Den här åtgärden kräver behörigheten storage/setsas.
Uppdatera Sas-definition	Uppdateringar de angivna attributen som är associerade med den angivna SAS-definitionen. Den här åtgärden kräver behörigheten storage/setsas.
Ta bort Sas-definition	Tar bort en SAS-definition från ett angivet lagringskonto. Den här åtgärden kräver behörigheten storage/deletesas.
Hämta borttagen Sas-definition	Hämtar den angivna borttagna sas-definitionen.
Hämta borttagna Sas-definitioner	Visar borttagna SAS-definitioner för det angivna valvet och lagringskontot.
Återställa borttagen Sas-definition	Återställer den borttagna SAS-definitionen.

Certifikatåtgärder (endast Key Vault)

Åtgärd	Description
Hämta certifikat	Hämtar information om ett certifikat.
Hämta certifikat	Lista certifikat i ett angivet nyckelvalv
Hämta certifikatversioner	Visa en lista över versionerna av ett certifikat.
Skapa certifikat	Skapar ett nytt certifikat.
Importera certifikat	Importerar ett certifikat till ett angivet nyckelvalv.
Koppla certifikat	Sammanfogar ett certifikat eller en certifikatkedja med ett nyckelpar som finns på servern.
Hämta certifikatåtgärd	Hämtar skapandeåtgärden för ett certifikat.
Uppdatera certifikatåtgärd	Uppdateringar en certifikatåtgärd.
Ta bort certifikatåtgärd	Tar bort skapandeåtgärden för ett visst certifikat.
Uppdatera certifikat	Uppdateringar de angivna attributen som är associerade med det angivna certifikatet.
Ta bort certifikat	Tar bort ett certifikat från ett angivet nyckelvalv.
Hämta borttaget certifikat	Hämtar information om det angivna borttagna certifikatet.
Hämta borttagna certifikat	Visar de borttagna certifikaten i det angivna valvet som är tillgängligt för återställning.
Rensa borttaget certifikat	Tar bort det angivna borttagna certifikatet permanent.
Återställa borttaget certifikat	Återställer det borttagna certifikatet till den aktuella versionen under /certificates.
Säkerhetskopieringscertifikat	Säkerhetskopierar det angivna certifikatet.
Återställa certifikat	Återställer ett säkerhetskopierat certifikat till ett valv.

Åtgärder för certifikatprincip

Åtgärd	Description
Hämta certifikatprincip	Visar en lista över principen för ett certifikat.
Uppdatera certifikatprincip	Uppdateringar principen för ett certifikat.

Åtgärder för certifikatkontakter

Åtgärd	Description
Hämta certifikatkontakter	Visar en lista över certifikatkontakterna för ett angivet nyckelvalv.
Ange certifikatkontakter	Anger certifikatkontakterna för det angivna nyckelvalvet.
Ta bort certifikatkontakter	Tar bort certifikatkontakterna för ett angivet nyckelvalv.

Certifikatutfärdaråtgärder

Åtgärd	Description
Hämta certifikatutfärdare	Visar en lista över den angivna certifikatutfärdaren.
Hämta certifikatutfärdare	Lista certifikatutfärdare för ett angivet nyckelvalv.
Ange certifikatutfärdare	Anger den angivna certifikatutfärdaren.
Uppdatera certifikatutfärdare	Uppdateringar den angivna certifikatutfärdaren.
Ta bort certifikatutfärdare	Tar bort den angivna certifikatutfärdaren.

Se även

• Begrepp och detaljerad information om Key Vault finns i Om Azure Key Vault.
• Begrepp och detaljerad information om Hanterad HSM finns i Vad är Azure Key Vault Managed HSM?
• Begrepp och detaljerad information om dataplansobjekt finns i Om nycklar, hemligheter och certifikat.
• Allmän information om hur du skapar Azure REST API-begäranden finns i Azure REST API-referensen
• Information som är specifik för att skapa Key Vault REST API-begäranden finns i
  • Vanliga HTTP-begärandeparametrar och huvuden
  • Autentisering, begäranden och svar
• Se följande avsnitt för ytterligare Key Vault begrepp och information
  • Utvecklarguide för Key Vault
  • Key Vault versioner