説明

ステップ 1: Azure Automation アカウントを作成する
Runbook は Azure Automation アカウント内に存在し、PowerShell スクリプトを実行できます。
ステップ 2: PowerShell モジュールを Azure Automation アカウントにインポートする
Azure Automation アカウントのリソース セクションの [資産] で、[Runbook にモジュールを追加する] を選択します。Runbook で Key Vault コマンドレットを実行するには、AzureRM.profile と AzureRM.key Vault を追加する必要があります。
ステップ 3: Azure Automation アカウントで接続リソースを作成する
AzureAutomationTutorialScript サンプル Runbook から取得した以下のサンプル コードを使用して、実行アカウントを使用して認証し、Runbook で Resource Manager リソースを管理できます。AzureRunAsConnection は、上記の「実行アカウント」を作成したときに自動的に作成される接続アセットです。
これは、[資産] -> [接続] にあります。認証コードの後に​​、上記と同じコードを実行して、ボールトからすべてのキーを取得します。
$connectionName = "AzureRunAsConnection"
試す
{
# 接続「AzureRunAsConnection」を取得します
$servicePrincipalConnection=Get-AutomationConnection -Name $connectionName
「Azureにログインしています...」
追加-AzureRmAccount `
-サービスプリンシパル `
-TenantId $servicePrincipalConnection.TenantId `
-ApplicationId $servicePrincipalConnection.ApplicationId `
-CertificateThumbprint $servicePrincipalConnection.CertificateThumbprint
}
参考文献:
https://www.rahulpnath.com/blog/accessing-azure-key-vault-from-azure-runbook/

Explanation:
ユーザー1: RBAC
RBAC は、管理プレーンの Key Vault アクセス制御メカニズムとして使用されます。これにより、適切な ID を持つユーザーは次のことが可能になります。
* Key Vault アクセス ポリシーを設定します
* キー コンテナーの作成、読み取り、更新、削除
* Key Vault タグを設定します
注: ロールベースのアクセス制御 (RBAC) は、Azure リソースのきめ細かいアクセス管理を提供するシステムです。RBAC を使用すると、チーム内の職務を分離し、職務の実行に必要な量のアクセスのみをユーザーに付与できます。
User2: キー コンテナーのアクセス ポリシー
キー コンテナーのアクセス ポリシーは、キー コンテナーのデータ プレーンにアクセスするためのアクセス制御メカニズムです。Key Vault アクセス ポリシーは、キー、シークレット、証明書に個別にアクセス許可を付与します。
参考文献:
https://docs.microsoft.com/en-us/azure/key-vault/key-vault-secure-your-key-vault

参照：
https://docs.microsoft.com/bs-latn-ba/azure/active-directory/privileged-identity-management/pim-resource-roles-assign-roles

参考文献:
https://docs.microsoft.com/en-us/xamarin/xamarin-forms/data-cloud/cosmosdb/authentication

説明

ステップ 1: アプリ登録を作成する
まず、アプリケーションを作成/登録する必要があります。
ステップ 2: アプリケーション権限を追加する
アプリケーションのアクセス許可は、サインインしているユーザーなしで実行されるアプリによって使用されます。
ステップ 3: 権限を付与する