azure - 为什么我在门户中看不到 keyvault secret ，但可以通过编程方式访问它们

Question

访问

这是服务主体 keyvault 访问策略:

服务负责人:

服务管理员/门户用户:

虽然我可以通过编程方式访问这些 secret ，但为什么我看不到它们？

访问策略

Answer 1

From your last screenshot, I observed that you created access policy only for service principal that allows it to access secrets programmatically.

要解决您的问题，您需要通过在 Principal 选项卡下选择您的用户帐户来创建新的访问策略，如下所示:

确保为您的用户帐户分配列出 secret 权限，然后点击创建，如下所示:

创建访问策略后，用户帐户将显示在USER下，如下所示:

当我使用该用户帐户登录时，我可以成功访问 secret ，如下所示:

或者，如果您更喜欢使用 RBAC 角色进行访问，则可以将权限模型切换为 Azure 基于角色的访问控制，如下所示: