azure - 我可以在 Azure B2C 和 Azure B2B (AAD) 之间共享相同的 KeyVault 吗？

Question

KeyVault 似乎与 single AAD instance 紧密耦合。

当我想要支持 Azure AD (B2C) 和 B2B/工作用户时，我应该遵循哪些指南？

我目前正在探索this solution帮助管理独立登录流程。

Answer 1

根据 Set-AzureRmKeyVaultAccessPolicy PowerShell cmdlet 的文档，该 cmdlet 允许应用程序或用户访问 Key Vault 中的 secret :

The following directories must all be the same Azure directory:

-- The default directory of the Azure subscription in which the key vault resides.

-- The Azure directory that contains the user or application group that you are granting permissions to.

因此，Key Vault 将位于订阅中，并且该订阅附加到单个 Azure AD。任何被授予访问权限的应用程序都必须来自该目录。