用于分组的ARM模板保管库访问策略，而不是身份原则

Question

我经历了很多SO，但是没有找到解决特定问题的方法。

我已经创建了一个密钥库，所有团队成员都应该能够访问此密钥库。

如果我通过访问策略中的门户添加组，则此方法有效。但是，当我尝试从ARM模板添加它时，似乎正在创建身份原则，并且团队无法访问密钥保险库。

这是我尝试提供的访问策略。

{
        "tenantId": "----",
        "objectId": "----",
        "permissions": {
          "keys": [
            "Get",
            "List",
            "Update",
            "Create",
            "Import",
            "Delete",
            "Recover",
            "Backup",
            "Restore"
          ],
          "secrets": [
            "Get",
            "List",
            "Set",
            "Delete",
            "Recover",
            "Backup",
            "Restore"
          ],
          "certificates": [
            "Get",
            "List",
            "Update",
            "Create",
            "Import",
            "Delete",
            "Recover",
            "Backup",
            "Restore",
            "ManageContacts",
            "ManageIssuers",
            "GetIssuers",
            "ListIssuers",
            "SetIssuers",
            "DeleteIssuers"
          ]
        }
      }

正如我所看到的，没有明确提及的特定权限。当我运行此ARM模板时，它正在使用身份原则类别创建访问策略，我需要将此类别设置为“组”。

关于如何映射组以访问密钥库而不是身份原则的任何想法？

我检查了对象ID是否正确映射，但是我不确定这些属性。

编辑部署后，我们将获得访问策略作为复合身份：

Answer 1

它应该工作，请确保使用正确的订阅所在的tenantId和Azure AD 安全组的objectId。

您可以在门户网站的tenantId中获得Azure Active Directory-> Properties-> Directory ID是tenantId。

然后在Azure Active Directory中-> Groups->搜索您的安全组->获取Object Id。

我的工作样本：

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "vaults_joykeyvault1212_name": {
            "defaultValue": "joykeyvault1212",
            "type": "String"
        }
    },
    "variables": {},
    "resources": [
        {
            "type": "Microsoft.KeyVault/vaults",
            "apiVersion": "2016-10-01",
            "name": "[parameters('vaults_joykeyvault1212_name')]",
            "location": "eastus",
            "properties": {
                "sku": {
                    "family": "A",
                    "name": "standard"
                },
                "tenantId": "xxxxxxxxxxxx",
                "accessPolicies": [
                    {
                        "tenantId": "xxxxxxxxxxxx",
                        "objectId": "xxxxxxxxxxxx",
                        "permissions": {
                            "keys": [
                                "Get",
                                "List",
                                "Update",
                                "Create",
                                "Import",
                                "Delete",
                                "Recover",
                                "Backup",
                                "Restore"
                            ],
                            "secrets": [
                                "Get",
                                "List",
                                "Set",
                                "Delete",
                                "Recover",
                                "Backup",
                                "Restore"
                            ],
                            "certificates": [
                                "Get",
                                "List",
                                "Update",
                                "Create",
                                "Import",
                                "Delete",
                                "Recover",
                                "Backup",
                                "Restore",
                                "ManageContacts",
                                "ManageIssuers",
                                "GetIssuers",
                                "ListIssuers",
                                "SetIssuers",
                                "DeleteIssuers"
                            ]
                        }
                    }
                ],
                "enabledForDeployment": false,
                "enabledForDiskEncryption": false,
                "enabledForTemplateDeployment": false
            }
        }
    ]
}