Casseforti Azure Key Vault

Registri Azure Key Vault come cassaforte di segreti di prima classe in PowerShell Universal per variabili segrete e credenziali.

PowerShell Universal può registrare Azure Key Vault come cassaforte di segreti di prima classe. Le casseforti registrate sono gestite in-process, compaiono nei selettori di casseforti per variabili segrete e credenziali e sono memorizzate in .universal/secretVaults.ps1.

Creare una cassaforte

1. Vada su Manage > Variables & Secrets > Vaults e selezioni Create.
2. Inserisca un nome per la cassaforte e il relativo URI di Azure Key Vault, ad esempio https://production.vault.azure.net/.
3. Selezioni un metodo di autenticazione e fornisca i valori richiesti.
4. Salvi la cassaforte, quindi la selezioni durante la creazione di una variabile segreta o di una credenziale.

Le registrazioni SecretManagement esistenti restano disponibili, ma sono solo elencabili nella pagina Vaults. Utilizzi questo flusso per le nuove registrazioni di Azure Key Vault.

Metodi di autenticazione

Metodo	Configurazione
Predefinito	Utilizza DefaultAzureCredential dall'ambiente host.
Identità gestita	Utilizza per impostazione predefinita l'identità gestita assegnata dal sistema. Fornisca un ID client dell'identità gestita per un'identità assegnata dall'utente.
Segreto client	Fornisca l'ID tenant di Entra, l'ID client dell'applicazione e il nome di una variabile segreta di PSU che memorizza il segreto client dell'applicazione. Il valore del segreto non viene memorizzato nella registrazione della cassaforte.

Utilizzare PowerShell

Creare una registrazione che utilizza l'identità gestita assegnata dal sistema:

New-PSUSecretVault -Name 'Production Key Vault' `
    -VaultUri 'https://production.vault.azure.net/' `
    -AuthenticationType ManagedIdentity

Creare una registrazione che utilizza una registrazione dell'applicazione Entra:

New-PSUSecretVault -Name 'Customer Key Vault' `
    -VaultUri 'https://customer.vault.azure.net/' `
    -AuthenticationType ClientSecret `
    -TenantId '00000000-0000-0000-0000-000000000000' `
    -ClientId '11111111-1111-1111-1111-111111111111' `
    -ClientSecretVariable 'AzureKeyVaultClientSecret'

Utilizzi Get-PSUSecretVault, Set-PSUSecretVault e Remove-PSUSecretVault per gestire le registrazioni da remoto. Il valore a cui fa riferimento ClientSecretVariable deve essere una variabile segreta di PSU.