KeyVaultで生成された自己署名証明書を使用したNew-AzureADApplicationKeyCreential

Question

PowerShellを使用してKeyCredentialを作成する方法を見つけることに興味がありますが、New-AzureADApplicationKeyCredentialのドキュメントに示すように開発者のマシンで自己署名証明書を作成することはできません。

私はKeyVaultをdescribed hereとして使用して証明書を生成し、次にNew-AzureADApplicationKeyCredentialコマンドレットに、KeyVaultIdとSecret/Certificate名だけを取る代替パラメータセットを渡したいとします。これはサポートされていないようです。

証明書をローカルに作成しないという目的を達成するための別の方法はありますか？それでも、ADApplicationに貼り付けますか？

Answer 1

残念ながら、KeyVaultIdと証明書名を使用して、Azure ADアプリケーションに資格情報をアップロードすることはできません。それでも証明書の値とその他のパラメータを取得する必要があります。

私はあなたがこれをやりたい理由を理解しています。しかし、Azure ADアプリケーションに証明書をアップロードすることもまた新機能ですが、将来的にはより良いと思います。今のところ、portal/powershellを使ってローカルマシンから証明書をアップロードすることができます。これにはいくつかの必須パラメータが必要です。

これが重要な場合は、Azure AD Feedback Forumにあなたのアイデアを投稿すれば、Azureチームに表示されます。私も良い考えとしてそれを考えるので、あなたの投稿をupvoteします。