azure - 由于权限问题，无法通过 Azure 门户将应用服务证书 (ASC) 导入到 Azure Web 应用

Question

当我尝试将我的 ASC 证书导入 Web 应用程序时，出现以下错误:

Failed to add App Service certificate to the app, Check error for more details. Error Details: The service does not have access to 'path to key vault' Key Vault. Please make sure that you have granted necessary permissions to the service to perform the request operation.

我已授予我的帐户“所有者”级别的所有资源管理员权限。

我该怎么办？

Answer 1

Key Vault 在分配访问策略时使用服务主体进行身份验证，确保应用程序已在 Azure 上注册，以便为访问策略生成有效的服务主体。您是否使用任何 cmdlet 导入证书？我刚刚通过 Portal 尝试了导入操作(相同的过程)，它似乎工作正常。

查看文档 - az keyvault certificate import https://learn.microsoft.com/cli/azure/keyvault/certificate?view=azure-cli-latest#az-keyvault-certificate-import ) - Key Vault 中的授权使用基于角色的访问控制 (RBAC) 和 Azure Key Vault 访问策略的组合。