az keyvault

Název HSM v zadané skupině prostředků.

Typ prostředku

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

[Pouze HSM] Role správce pro operace roviny dat pro spravované HSM Přijímá seznam identifikátorů OID oddělených mezerami, které budou přiřazeny.

Vynechání provozu pro použití oddělené mezerami.

Výchozí akce, která se použije, když žádné pravidlo neodpovídá.

Vlastnost určující, zda je pro tento fond trezoru nebo spravovaného HSM povolená ochrana proti vymazání. Nastavení této vlastnosti na hodnotu true aktivuje ochranu proti vymazání pro tento fond trezoru nebo spravovaného fondu HSM a jeho obsahu – pouze služba Key Vault/Managed HSM může zahájit obtížné a nenapravitelné odstranění. Nastavení platí jenom v případě, že je povolené obnovitelné odstranění. Povolení této funkce je nevratné.

Vlastnost, která určuje, jak jsou akce dat autorizované. Pokud je hodnota true, trezor klíčů použije řízení přístupu na základě role (RBAC) k autorizaci akcí dat a zásady přístupu zadané ve vlastnostech trezoru budou ignorovány. Pokud je hodnota false, trezor klíčů použije zásady přístupu zadané ve vlastnostech trezoru a všechny zásady uložené v Azure Resource Manageru se budou ignorovat. Pokud není zadána hodnota null nebo není zadána, trezor se vytvoří s výchozí hodnotou true. Mějte na paměti, že akce správy jsou vždy autorizované pomocí RBAC.

[Pouze trezor] Vlastnost určující, jestli mají virtuální počítače Azure povoleno načítat certifikáty uložené jako tajné kódy z trezoru klíčů.

[Pouze trezor] Vlastnost určující, jestli je službě Azure Disk Encryption povoleno načítat tajné kódy z trezoru a rozbalit klíče.

[Pouze trezor] Vlastnost určující, jestli má Azure Resource Manager povoleno načítat tajné kódy z trezoru klíčů.

Název HSM. (--hsm-name a --name/-n se vzájemně vylučují, zadejte pouze jeden z nich).

Umístění. Hodnoty z: az account list-locations. Výchozí umístění můžete nakonfigurovat pomocí .az configure --defaults location=<location>

[Pouze HSM] Povolte spravované identity přiřazené uživatelem pro spravované HSM. Přijměte seznam ID prostředků identity oddělených mezerami.

Název trezoru.

Seznamy ACL sítě. Přijímá název souboru JSON nebo řetězec JSON. Formát JSON: {\"ip\":[<ip1>, <ip2>...],\"vnet\":[<vnet_name_1>/<subnet_name_1>,<subnet_id2>...]}.

Pravidla IP adres ACL sítě. Seznam IP adres oddělených mezerami

Pravidla virtuální sítě ACLS Seznam párů virtuální sítě nebo podsítě nebo ID prostředků podsítě oddělených mezerami

[Pouze trezor] Nepřidávejte oprávnění pro aktuálního uživatele nebo instančního objektu v novém trezoru.

Nečekejte na dokončení dlouhotrvající operace.

Řízení oprávnění k provozu roviny dat přicházejících z veřejných sítí, zatímco je povolený privátní koncový bod.

Obnovitelné odstranění dnů uchovávání dat Přijímá >=7 a <=90. Výchozí hodnota je 90 pro vytvoření služby keyvault. Vyžadováno pro vytvoření MHSM.

Povinný: Podrobnosti skladové položky. Povolené hodnoty pro Vault: Premium, Standard. Výchozí hodnota: standard. Povolené hodnoty pro HSM: Standard_B1, Custom_B32. Výchozí hodnota: Standard_B1.

Značky oddělené mezerami: klíč[=hodnota] [klíč[=hodnota] ...]. K vymazání existujících značek použijte "".

Název HSM. (--hsm-name a --name/-n se vzájemně vylučují, zadejte pouze jeden z nich).

Název trezoru.

Nečekejte na dokončení dlouhotrvající operace.

Pokračujte pouze v případě, že key Vault patří do zadané skupiny prostředků.

Název trezoru.

ID aplikace klienta provádějícího žádost jménem objektu zabezpečení Zveřejnění složené identity pomocí toku ověřování jménem uživatele

Nečekejte na dokončení dlouhotrvající operace.

Identifikátor GUID identifikující objekt zabezpečení, který bude přijímat oprávnění.

Pokračujte pouze v případě, že key Vault patří do zadané skupiny prostředků.

Název instančního objektu, který bude přijímat oprávnění.

Název objektu zabezpečení uživatele, který bude přijímat oprávnění.

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Pokud parametr --resource-type není k dispozici, zobrazí příkaz seznam všech trezorů a modulů HSM. Možné hodnoty typu --resource-type jsou trezor a hsm.

Pokud parametr --resource-type není k dispozici, zobrazí příkaz seznam všech odstraněných trezorů a modulů HSM. Možné hodnoty typu --resource-type jsou trezor a hsm.

Název odstraněného HSM. (--hsm-name a --name/-n se vzájemně vylučují, zadejte pouze jeden z nich).

Umístění odstraněného trezoru nebo HSM

Název odstraněného trezoru

Nečekejte na dokončení dlouhotrvající operace.

Název odstraněného HSM. (--hsm-name a --name/-n se vzájemně vylučují, zadejte pouze jeden z nich).

Umístění odstraněného trezoru nebo HSM

Název odstraněného trezoru

Nečekejte na dokončení dlouhotrvající operace.

Skupina prostředků odstraněného trezoru nebo HSM

Název trezoru.

ID aplikace klienta provádějícího žádost jménem objektu zabezpečení Zveřejnění složené identity pomocí toku ověřování jménem uživatele

Seznam oprávnění certifikátu oddělených mezerami pro přiřazení

Seznam oprávnění klíče oddělených mezerami, která se mají přiřadit

Nečekejte na dokončení dlouhotrvající operace.

Identifikátor GUID identifikující objekt zabezpečení, který bude přijímat oprávnění.

Pokračujte pouze v případě, že key Vault patří do zadané skupiny prostředků.

Seznam oprávnění tajných kódů oddělených mezerami pro přiřazení

Název instančního objektu, který bude přijímat oprávnění.

Seznamoprávněních

Název objektu zabezpečení uživatele, který bude přijímat oprávnění.

Název HSM. (--hsm-name a --name/-n se vzájemně vylučují, zadejte pouze jeden z nich).

Název trezoru.

Pokračujte pouze v případě, že key Vault patří do zadané skupiny prostředků.

Název odstraněného HSM. (--hsm-name a --name/-n se vzájemně vylučují, zadejte pouze jeden z nich).

Umístění odstraněného trezoru nebo HSM

Název odstraněného trezoru

Název trezoru.

Přidejte objekt do seznamu objektů zadáním párů cest a klíč-hodnota. Příklad: --add property.listProperty <key=value, string or JSON string>.

Vynechání provozu pro použití oddělené mezerami.

Výchozí akce, která se použije, když žádné pravidlo neodpovídá.

Vlastnost určující, zda je pro tento fond trezoru nebo spravovaného HSM povolená ochrana proti vymazání. Nastavení této vlastnosti na hodnotu true aktivuje ochranu proti vymazání pro tento fond trezoru nebo spravovaného fondu HSM a jeho obsahu – pouze služba Key Vault/Managed HSM může zahájit obtížné a nenapravitelné odstranění. Nastavení platí jenom v případě, že je povolené obnovitelné odstranění. Povolení této funkce je nevratné.

Vlastnost, která určuje, jak jsou akce dat autorizované. Pokud je hodnota true, trezor klíčů použije řízení přístupu na základě role (RBAC) k autorizaci akcí dat a zásady přístupu zadané ve vlastnostech trezoru budou ignorovány. Pokud je hodnota false, trezor klíčů použije zásady přístupu zadané ve vlastnostech trezoru a všechny zásady uložené v Azure Resource Manageru se budou ignorovat. Pokud není zadána hodnota null nebo není zadána, trezor se vytvoří s výchozí hodnotou true. Mějte na paměti, že akce správy jsou vždy autorizované pomocí RBAC.

[Pouze trezor] Vlastnost určující, jestli mají virtuální počítače Azure povoleno načítat certifikáty uložené jako tajné kódy z trezoru klíčů.

[Pouze trezor] Vlastnost určující, jestli je službě Azure Disk Encryption povoleno načítat tajné kódy z trezoru a rozbalit klíče.

[Pouze trezor] Vlastnost určující, jestli má Azure Resource Manager povoleno načítat tajné kódy z trezoru klíčů.

Při použití set nebo add zachovávejte řetězcové literály místo pokusu o převod na JSON.

Nečekejte na dokončení dlouhotrvající operace.

Řízení oprávnění k provozu roviny dat přicházejících z veřejných sítí, zatímco je povolený privátní koncový bod.

Odeberte vlastnost nebo prvek ze seznamu. Příklad: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Pokračujte pouze v případě, že key Vault patří do zadané skupiny prostředků.

Obnovitelné odstranění dnů uchovávání dat Přijímá >=7 a <=90.

Aktualizujte objekt zadáním cesty vlastnosti a hodnoty, která se má nastavit. Příklad: --set property1.property2=<value>.

Název HSM.

Přidejte objekt do seznamu objektů zadáním párů cest a klíč-hodnota. Příklad: --add property.listProperty <key=value, string or JSON string>.

Vynechání provozu pro použití oddělené mezerami.

Výchozí akce, která se použije, když žádné pravidlo neodpovídá.

Vlastnost určující, zda je pro tento fond trezoru nebo spravovaného HSM povolená ochrana proti vymazání. Nastavení této vlastnosti na hodnotu true aktivuje ochranu proti vymazání pro tento fond trezoru nebo spravovaného fondu HSM a jeho obsahu – pouze služba Key Vault/Managed HSM může zahájit obtížné a nenapravitelné odstranění. Nastavení platí jenom v případě, že je povolené obnovitelné odstranění. Povolení této funkce je nevratné.

Při použití set nebo add zachovávejte řetězcové literály místo pokusu o převod na JSON.

Povolte spravované identity přiřazené uživatelem pro spravované HSM. Přijměte seznam ID prostředků identity oddělených mezerami.

Nečekejte na dokončení dlouhotrvající operace.

Řízení oprávnění k provozu roviny dat přicházejících z veřejných sítí, zatímco je povolený privátní koncový bod.

Odeberte vlastnost nebo prvek ze seznamu. Příklad: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Pokračujte pouze v případě, že key Vault patří do zadané skupiny prostředků.

--secondary-locations rozšiřuje nebo kontraktuje fond HSM do uvedených oblastí. Primární umístění, ve kterém byl prostředek původně vytvořen, nelze odebrat.

Aktualizujte objekt zadáním cesty vlastnosti a hodnoty, která se má nastavit. Příklad: --set property1.property2=<value>.

Název trezoru.

Počkejte na vytvoření s 'provisioningState' v 'Succeeded'.

Počkejte, až podmínka splňuje vlastní dotaz JMESPath. Například provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

Počkejte na odstranění.

Počkejte, až prostředek existuje.

Interval dotazování v sekundách

Pokračujte pouze v případě, že key Vault patří do zadané skupiny prostředků.

Maximální čekání v sekundách.

Počkejte, dokud se neaktualizuje stav zřizování ve stavu Úspěch.

Název HSM.

Počkejte na vytvoření s 'provisioningState' v 'Succeeded'.

Počkejte, až podmínka splňuje vlastní dotaz JMESPath. Například provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running'].

Počkejte na odstranění.

Počkejte, až prostředek existuje.

Interval dotazování v sekundách

Pokračujte pouze v případě, že hsm patří do zadané skupiny prostředků.

Maximální čekání v sekundách.

Počkejte, dokud se neaktualizuje stav zřizování ve stavu Úspěch.