更改现有 Azure Key Vault 的访问策略答案

【问题标题】：Change access policy of existing Azure Key Vault更改现有 Azure Key Vault 的访问策略
【发布时间】：2018-05-16 13:21:09
【问题描述】：

我正在尝试使用 Fluent 管理为现有 Azure Key Vault 设置访问策略

我可以在创建期间定义访问策略并在之后访问它们，但我找不到任何方法来更改它。我想添加Set权限，添加一些秘密，然后撤销。

 _azure.Vaults.Define(name)
                    .WithRegion(group.Region)
                    .WithExistingResourceGroup(group)
                    .DefineAccessPolicy()
                        .ForServicePrincipal(principalName)
                        .AllowSecretPermissions(secretPermissions)
                        .Attach()
                    .CreateAsync()

 appVault.AccessPolicies.?????

【问题讨论】：

标签： c# .net azure azure-keyvault

【解决方案1】：

有多个选项可以更新现有的密钥库访问策略。

在 C# 中，我们可以使用 keyvault nuget package 和 Keyvaultmanagementclient 类来管理 azure keyvault。

我们还可以使用 Powershell 命令行开关 Set-AzureRmKeyVaultAccessPolicy. 更新 keyvault 访问策略

当然也可以使用 Azure RM rest APIs 来实现。金库-Update access policy.

【讨论】：