azure-keyvault - 基于角色的密钥保管库机密

Question

我们在 Azure 密钥保管库中有很多秘密。我们想要的是一些基于角色可见的秘密。可能吗？

我可以根据访问控制 (IAM)（如读取器/写入器）等授予对秘密的总体访问权限。如何确保某些秘密对特定角色不可见。

谢谢。

标签： azure-keyvault

Answer 1

这现在是不可能的。对对象的访问要么全有，要么全无。