Azure Key Vault est l'endroit où les applications stockent leurs mots de passe, chaînes de connexion, clés de signature et certificats TLS, de sorte qu'un coffre que vous pouvez lire est une ligne directe vers les secrets de l'environnement. L'accès est régi soit par des stratégies d'accès héritées, soit par Azure RBAC, tous deux sur le plan de données du coffre à https://<vault>.vault.azure.net ; un jeton d'identité managée pour https://vault.azure.net ou un utilisateur doté d'un rôle de plan de données le lit.
Ce qui s'y rattache#
- Secrets : lister et déverser les valeurs des secrets stockés.
- Clés et certificats : extraire ou utiliser des clés et télécharger des certificats avec leur clé privée.
- Stratégie d'accès : s'octroyer l'accès au coffre quand on détient des droits de plan de gestion mais pas de plan de données.