powershell - Azure Powershell : Get-AzureKeyVaultSecret : Operation "get" is not allowed

Question

我使用带有证书的服务原理登录到 azure powershell，如下所示:

Add-AzureRmAccount -ServicePrincipal -CertificateThumbprint  $thumbprint -ApplicationId   $applicationid -TenantId $tenant

然后我尝试获取一个 azure 的 secret :

$b = Get-AzureKeyVaultSecret -VaultName $keyVaultName -Name 'AccountKey'

但是我收到错误:

"get" is not allowed

我以为我授予了读取权限，如下所示:

New-AzureRmRoleAssignment -RoleDefinitionName Reader -ServicePrincipalName $azureAdApplication.ApplicationId.Guid 

有什么建议吗？

Answer 1

您没有正确的访问策略，请使用 Set-AzureRmKeyVaultAccessPolicy 授予对服务原则的获取权限:

Set-AzureRmKeyVaultAccessPolicy -VaultName 'Contoso03Vault' -ServicePrincipalName 'http://payroll.contoso.com' -PermissionsToSecrets Get