ADユーザアカウントに関連付けられたキーボルトを一覧表示しますか？

Question

私はあなたのADアカウントを使用してログインして秘密を読むことができるMVCのC＃でWebアプリケーションを作成しています。問題は、それぞれに特定の権限を持つキーボルトが多数存在することです。私は1つの特定のボールトでこれを行い、ADログインを使用してボールトURLを使用してボールトに秘密をリストアップしました。

私は、ユーザーがアクセス権を持つボールトを一覧表示できるようにしたいと考えています。 Powershellではこれがとても簡単だと分かっていますが、C＃でこれを行う方法を見つけることはできません。

これを行う方法はありますか？ありがとう！

Answer 1

私が知る限り、現時点では異なるサブスクリプションですべての重要な格納域を取得できるRESTはありません。

回避策として、すべてのサブスクリプションとリソースグループの下にKey Vaultをリストする必要があります。 accessPoliciesをチェックして、鍵ボールトにアクセスできるかどうかを確認します。

たとえば、accessPolicieは以下のようになります。ユーザーのオブジェクトがobjectIdと一致するかどうかをaccessPolicieに確認できます。

GET: https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.KeyVault/vaults?api-version=2015-06-01  

authorization: bearer {access_token} 

そして、あなたはアズールについてのアイデアやフィードバックを持っている場合、あなたはhereからそれらを提出することができます：あなたは下のRESTを参照することができ、すべてのサブスクリプションおよびリソース・グループの下にキーVaultを一覧表示するには

{ 
    "tenantId": "", 
    "objectId": "", 
    "permissions": { 
     "keys": [], 
     "secrets": [ 
     "Get" 
     ], 
     "certificates": [] 
    } 
    }, 

。