azure-keyvault - 为了安全合规性，为密钥保管库创建 Azure 策略，其中访问权限应仅授予 AD 组，而不是个人用户

Question

为应授予 AD 组、MSI 和 SPN 访问权限的密钥保管库创建 Azure 策略。个人用户不得访问。应分配读者角色以保护密钥访问。policyRule 块的内容是什么？

Answer 1

策略不是用户感知的，因此这是不可能的。这必须使用 RBAC 来解决。