你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

快速入门：使用 Azure 门户创建机密账本

Azure 机密账本是一种云服务，可为需要保持数据不变的敏感数据日志和记录提供高完整性存储。 有关 Azure 机密账本的详细信息以及机密账本中可存储哪些内容的示例，请参阅关于 Microsoft Azure 机密账本。

如果没有 Azure 订阅，请在开始之前创建一个 Azure 免费帐户。

在本快速入门中，你将通过 Azure 门户创建机密账本。

先决条件

• 订阅所有者 - 只有在 Azure 订阅上具有所有者权限的用户才能创建机密账本。 在继续此快速入门之前，请先确认你具有适当的访问权限。

登录 Azure

登录到 Azure 门户。

创建机密账本

1. 在 Azure 门户菜单或“主页”中，选择“创建资源”。
2. 在搜索框中，输入“机密账本”，选择说的应用程序，然后选择“创建”。
3. 在“创建机密账本”部分，提供以下信息：
   • 名称：提供唯一名称。
   • 订阅：选择所需的订阅。
   • 资源组：选择“新建”，然后输入资源组名称。
   • 位置：在下拉菜单中选择一个位置。
   • 让其他选项保留默认值。
4. 选择“安全”选项卡。
5. 现在必须将基于 Microsoft Entra ID 或基于证书的用户添加到具有“管理员”角色的机密账本中。在本快速入门中，你需要添加一个基于 Microsoft Entra ID 的用户。 选择“+ 添加基于 Microsoft Entra ID 的用户”。
6. 必须添加基于 Microsoft Entra ID 或基于证书的用户。 在右侧窗格中搜索你的电子邮件地址。 选择你的行，然后选择窗格底部的“选择”。 用户配置文件可能已位于基于 Microsoft Entra ID 的用户部分，在这种情况下，无法再次添加自己。
7. 在“账本角色”下拉字段中，选择“管理员” 。
8. 选择“查看 + 创建” 。 验证后，选择“创建”。

部署完成后，选择转到资源。

记下以下两个属性：

• 机密账本名称：在本例中为“test-create-ledger-demo”。会在其他步骤中使用该名称。
• 账本终结点：在本例中，此终结点为 https://test-create-ledger-demo.confidential-ledger.azure.net/。

你将需要这些属性名称来处理来自数据平面的机密账本。

清理资源

其他 Azure 机密账本文章根据本快速入门编写。 如果打算继续阅读后续文章，则可能需要保留这些资源。

如果不再需要资源组，可以将其删除，这将删除机密账本和相关的资源。 要通过门户删除资源组，请执行以下操作：

1. 在门户顶部的“搜索”框中输入资源组的名称。 在搜索结果中看到在本快速入门中使用的资源组后，将其选中。

2. 选择“删除资源组”。

3. 在“键入资源组名称”框中，输入资源组的名称，然后选择“删除” 。

后续步骤

在本快速入门中，你使用 Azure 门户创建了机密账本。 若要详细了解 Azure 机密账本以及如何将其与应用程序集成，请继续阅读以下文章。

• Microsoft Azure 机密账本概述