Azure 密钥保管库集成

先决条件

• Azure 密钥保险库凭据存储使用 RBAC 身份验证。Azure 密钥保险库需要密钥保险库密码管理员角色，而 Azure 密钥保险库（只读）需要密钥保险库密码用户角色。
• 在您的 Azure 帐户中创建要与 Orchestrator 一起使用的密钥保险库。有关详细信息，请参见此处的 Microsoft 官方文档。

配置

在 Azure 门户的应用程序注册窗格中，按照以下步骤操作：

1. 创建一个新的应用注册。
2. 复制应用程序（客户端）ID，以供以后使用。
3. 转到管理 > 证书和密码 > 新建客户端密码，然后添加新的客户端密码。记下您选择的过期时间，并在此之前创建一个新密码。
4. 复制密码的值以备后用。

在 Azure 密钥保管库中，请按照以下步骤操作：

1. 访问密钥保险库的概述页面，并复制保险库 URI 和目录 ID 以供以后使用。
2. 从左侧菜单中选择设置 > 访问策略。
3. 单击“添加访问策略”。所需的访问策略权限为 Secret Get 和 Secret Set。
4. 从模板配置（可选）下拉菜单中，选择密码管理。
5. 单击“未授权的应用程序”部分中的“未选择”，以启用“选择主体”字段。
6. 输入应用程序注册名称，确认应用程序 ID 正确，然后选择此主体。
7. 单击“添加”。
8. 单击“保存”。

现在，您可以使用保险库 URI、目录 ID、应用程序（客户端）ID 和密码的值来配置新的凭据存储。