AD 인증을 사용하지 않고 하늘색 금고에 액세스 할 수 있습니까?

Question

Azure AD App 인증을 사용하지 않고 내 푸른 자격 증명을 사용하여 나의 푸른 키 저장소의 비밀에 액세스하고 싶습니다. 가능한 방법이 있습니까?

감사

Answer 1

당신은 비난-PT하기 위해 키 serviceprincipal 이름이 필요합니다. 따라서 대답은 불행히도 아니오입니다.

Answer 2

C# 코드에서 Azure PowerShell 스크립트를 사용하여 수행 할 수 있습니다. 이를 위해 우리는 키 볼트의 이름, 비밀의 이름 및 액세스하려는 사용자의 Azure 자격 증명 만 요구합니다.

static void Main(string[] args) 
    { 
      Program program = new Program(); 
      string scriptText = "Login-AzureRmAccount"; 
      string result = program.RunScript(scriptText); 
      Console.WriteLine(result); 
      Console.ReadLine(); 
    } 

    private string RunScript(string scriptText) 
    { 

     Runspace runspace = RunspaceFactory.CreateRunspace(); 
     runspace.Open();   
     Pipeline pipeline = runspace.CreatePipeline(); 
     pipeline.Commands.AddScript(scriptText); 
     pipeline.Commands.AddScript("$secret = Get-AzureKeyVaultSecret -VaultName '[Name_of_keyVault]' -Name '[Name_of_secret]'"); 
     pipeline.Commands.AddScript("Write $secret.SecretValueText"); 
     Collection<PSObject> results = pipeline.Invoke();   
     runspace.Close();    
     StringBuilder stringBuilder = new StringBuilder(); 
     foreach (PSObject obj in results) 
     { 
      stringBuilder.AppendLine(obj.ToString()); 
     } 
     return stringBuilder.ToString(); 
    } 

실제로 저는 AD 응용 프로그램 인증없이 키 저장소에 액세스하려고했습니다. 이것이 제가 생각할 수있는 유일한 방법이었습니다.