Configurer les paramètres de mise en réseau Azure Key Vault
Article
Cet article vous fournit des conseils sur la façon de configurer les paramètres de mise en réseau Azure Key Vault pour qu’ils fonctionnent avec d’autres applications et services Azure. Pour en savoir plus sur les différentes configurations de sécurité réseau, consultez cette page.
Voici les instructions pas à pas pour configurer le pare-feu et les réseaux virtuels Key Vault à l’aide du portail Azure, d’Azure CLI et d’Azure PowerShell
Accédez au coffre de clés que vous voulez sécuriser.
Sélectionnez Mise en réseau, puis l’onglet Pare-feu et réseaux virtuels.
Sous Autoriser l’accès depuis, cliquez sur Réseaux sélectionnés.
Pour ajouter des réseaux virtuels existants à des règles de pare-feux et de réseau virtuel, sélectionnez + Ajouter des réseaux virtuels existants.
Dans le nouveau panneau qui s’ouvre, sélectionnez l’abonnement, les réseaux virtuels et les sous-réseaux que vous voulez autoriser à accéder à ce coffre de clés. Si les réseaux virtuels et les sous-réseaux que vous sélectionnez n’ont pas de points de terminaison de service est activés, confirmez que vous voulez activer les points de terminaison de service, puis sélectionnez Activer. Jusqu’à 15 minutes peuvent être nécessaires pour que l’activation soit effective.
Si vous souhaitez autoriser les services Microsoft approuvés à contourner le pare-feu Key Vault, sélectionnez « Oui ». Pour obtenir la liste complète des services approuvés par Key Vault actuels, consultez le lien suivant. Services approuvés par Azure Key Vault
Sélectionnez Enregistrer.
Vous pouvez également ajouter de nouveaux réseaux virtuels et des sous-réseaux, puis activer des points de terminaison de service pour ceux-ci en sélectionnant + Ajouter un nouveau réseau virtuel. Puis suivez les invites.
Voici comment configurer les pare-feux et les réseaux virtuels de Key Vault avec Azure CLI