Azure 如果应用程序已经是订阅级别的所有者,我是否需要在密钥库的访问策略中添加应用程序
如果我授予所有者对订阅级别应用程序的访问权限,我是否仍需要在密钥库中添加应用程序访问策略,以便应用程序可以通过http GET方法从azure密钥库中检索机密值?如果您使用Azure 如果应用程序已经是订阅级别的所有者,我是否需要在密钥库的访问策略中添加应用程序,azure,azure-keyvault,Azure,Azure Keyvault,如果我授予所有者对订阅级别应用程序的访问权限,我是否仍需要在密钥库中添加应用程序访问策略,以便应用程序可以通过http GET方法从azure密钥库中检索机密值?如果您使用库访问策略权限模型,则答案是肯定的 但是,如果您使用Azure基于角色的访问控制权限模型,那么答案是否定的,但是您必须分配一个适当的RBAC角色,因为所有者角色没有访问权限 参考资料:谢谢。答案是:)。但我可以通过GET方法一次检索所有密钥吗?我试图查找文档,但找不到itI我不知道单个GET请求中存在这种可能性,因此每个密钥将
库访问策略
权限模型,则答案是肯定的
但是,如果您使用Azure基于角色的访问控制
权限模型,那么答案是否定的,但是您必须分配一个适当的RBAC角色,因为所有者角色没有访问权限
参考资料:谢谢。答案是:)。但我可以通过GET方法一次检索所有密钥吗?我试图查找文档,但找不到itI我不知道单个GET请求中存在这种可能性,因此每个密钥将有一个请求。