VIP20
本课程属于：012-云上数据加密密钥边界蓝图 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Azure Key Vault权限模型详解

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
Azure Key Vault 概述
什么是Key Vault · 核心功能与使用场景
AzureKey
02
Key Vault 认证机制
Azure AD身份验证流程与必要条…
KeyVault
03
授权模型对比
Azure RBAC与访问策略（Ac…
授权模型对比Azure
04
Azure RBAC 内置角色详解
Key Vault Administ… · Reader · Crypto Officer等
AzureRBAC
05
访问策略（Access Policies）详解
密钥 · 机密 · 证书的权限分类
AccessPolicies
06
密钥管理权限
创建 · 获取 · 更新
密钥管理权限创建
07
机密管理权限
设置 · 读取 · 删除
机密管理权限设置
08
证书管理权限
创建 · 导入 · 续订
证书管理权限创建
09
权限作用域
Key Vault级别权限 vs 单…
权限作用域Key
10
管理平面与数据平面
权限继承与分层模型
管理平面数据平面
11
托管标识（Managed Identity）授权
系统分配与用户分配标识的权限配置
ManagedIdentity
12
服务主体（Service Principal）授权
应用程序访问Key Vault的最佳…
ServicePrincipal
13
用户与群组权限分配
使用Azure AD安全组简化权限管…
用户群组权限分配
14
防火墙与虚拟网络
网络访问控制对权限模型的影响
防火墙虚拟网络
15
私有终结点（Private Endpoint）
通过VNet安全访问Key Vaul…
PrivateEndpoint
16
软删除与清除保护
启用后对权限操作的影响及恢复机制
软删除清除保护
17
密钥轮换策略
自动化轮换所需的权限及RBAC角色配…
密钥轮换策略RBAC
18
证书自动轮换
使用Key Vault内置轮换功能的…
证书自动轮换Key
19
Azure CLI管理权限
常用命令（az keyvault c…
AzureCLI
20
Azure PowerShell管理权限
Set-AzKeyVaultAcce…
AzurePowerShell
21
ARM模板/Bicep声明式管理权限
基础设施即代码实现权限配置
ARMBicep
22
Terraform管理权限实战
resource azurerm_k…
Terraform管理权限实战
23
权限审计
通过Azure Monitor日志追…
权限审计Azure
24
常见权限错误排查
403 Forbidden分析与解决…
常见权限错误排查Forbidden
25
跨租户访问Key Vault
使用Azure Lighthouse…
KeyVault
26
Azure Policy管控权限
使用内置策略禁止公共网络访问 · 强制RBAC等
AzurePolicy
27
权限最小化原则与Just-In-Time访问
使用PIM（Privileged I…
Just-In-Time权限最小化原则
28
多层级权限设计
开发/测试/生产环境隔离的权限模型
多层级权限设计开发
29
Key Vault与AKS集成权限
使用Secret Store CSI…
KeyVault
30
企业级实战案例
设计一套完整的Key Vault权限… · 满足安全合规要求
企业级实战案例Key