访问策略不可用

Question

我正在尝试在 Azure Key Vault 中输入访问策略，但收到消息

“访问策略不可用。此密钥保管库的访问配置设置为基于角色的访问控制。要添加或管理访问策略，请转到访问控制 (IAM) 页面。在 azure 中，如何输入访问策略”

我已经添加了角色分配，例如“Key Vault Secrets User”“应用程序合规性自动化管理员”，但没有工作。
我如何访问访问策略

Answer 1

有两种授权访问 Azure Key Vault 数据的方法 - 使用 Azure RBAC 角色（推荐）或使用 Azure Key Vault 访问策略。这些授权模式不能组合使用。

由于您当前启用了基于 Azure RBAC 的授权，因此无法设置基于访问策略的授权（事实上，访问策略在这种情况下甚至不适用）。

如果要使用访问策略，则需要切换权限模式。为此，请单击 Azure 门户的 Key Vault 详细信息页面中的“访问配置”并进行切换。