KeyVault에서 생성 한 자체 서명 된 인증서를 사용하는 New-AzureADApplicationKeyCreential

Question

PowerShell을 사용하여 KeyCredential을 만드는 방법을 찾고 싶습니다. New-AzureADApplicationKeyCredential 설명서에 나와있는 것처럼 개발자 컴퓨터에서 자체 서명 된 인증서를 만들지 않아도됩니다. 단지 KeyVaultId 및 비밀/인증서 이름을 걸릴 것 하나 -

나는 described here로 KeyVault를 사용하여 인증서를 생성 한 후 새-AzureADApplicationKeyCredential는 다른 매개 변수 세트를 cmdlet를 통과하고 싶습니다. 이것은 지원되지 않는 것 같습니다.

인증서를 로컬로 만들지 않고도 ADApplication에 부착한다는 목표를 달성 할 수있는 다른 방법이 있습니까?

Answer 1

아쉽게도 KeyVaultId와 인증서 이름을 사용하여 Azure AD 응용 프로그램에 자격 증명을 업로드 할 수 없습니다. 인증서의 값과 기타 매개 변수를 가져와야합니다.

나는 이것을 원한다고 이해합니다. Azure AD 응용 프로그램에 인증서를 업로드하는 것도 새로운 기능입니다. 앞으로 더 나아질 것입니다. 현재로서는 portal/powershell을 사용하여 로컬 시스템의 인증서를 업로드 할 수 있으며 일부 필수 매개 변수가 필요합니다.

이것이 중요한 경우 Azure AD Feedback Forum에 아이디어를 게시 할 수 있습니다. Azure 팀에서 볼 수 있습니다. 나는 또한 좋은 생각으로 생각하기 때문에 나는 또한 귀하의 게시물을 upvote 것입니다.