Coffres Azure Key Vault

Enregistrez Azure Key Vault comme coffre de secrets à part entière dans PowerShell Universal pour les variables secrètes et les identifiants.

PowerShell Universal peut enregistrer Azure Key Vault comme coffre de secrets à part entière. Les coffres enregistrés sont gérés dans le processus, apparaissent dans les sélecteurs de coffre pour les variables secrètes et les identifiants, et sont stockés dans .universal/secretVaults.ps1.

Créer un coffre

1. Allez à Gérer > Variables et secrets > Coffres et sélectionnez Créer.
2. Saisissez un nom de coffre et son URI Azure Key Vault, comme https://production.vault.azure.net/.
3. Sélectionnez une méthode d'authentification et fournissez les valeurs requises.
4. Enregistrez le coffre, puis sélectionnez-le lors de la création d'une variable secrète ou d'un identifiant.

Les enregistrements SecretManagement existants demeurent disponibles, mais sont uniquement affichés en liste sur la page Coffres. Utilisez ce flux pour les nouveaux enregistrements Azure Key Vault.

Méthodes d'authentification

Méthode	Configuration
Par défaut	Utilise DefaultAzureCredential de l'environnement hôte.
Identité gérée	Utilise par défaut l'identité gérée attribuée par le système. Fournissez un ID client d'identité gérée pour une identité attribuée par l'utilisateur.
Secret client	Fournissez l'ID de locataire Entra, l'ID client de l'application et le nom d'une variable secrète PSU qui stocke le secret client de l'application. La valeur du secret n'est pas stockée dans l'enregistrement du coffre.

Utiliser PowerShell

Créez un enregistrement qui utilise l'identité gérée attribuée par le système :

New-PSUSecretVault -Name 'Production Key Vault' `
    -VaultUri 'https://production.vault.azure.net/' `
    -AuthenticationType ManagedIdentity

Créez un enregistrement qui utilise un enregistrement d'application Entra :

New-PSUSecretVault -Name 'Customer Key Vault' `
    -VaultUri 'https://customer.vault.azure.net/' `
    -AuthenticationType ClientSecret `
    -TenantId '00000000-0000-0000-0000-000000000000' `
    -ClientId '11111111-1111-1111-1111-111111111111' `
    -ClientSecretVariable 'AzureKeyVaultClientSecret'

Utilisez Get-PSUSecretVault, Set-PSUSecretVault et Remove-PSUSecretVault pour gérer les enregistrements à distance. La valeur référencée par ClientSecretVariable doit être une variable secrète PSU.