有没有一种方法可以在不使用AD身份验证的情况下访问Azure密钥库？

Question

我想使用我的azure凭据访问我的azure密钥库中的机密，而不使用Azure AD App身份验证。 有没有办法？

谢谢

Answer 1

您需要使用服务主要名称来解密密钥。 因此，不幸的是，答案是否定的。

Answer 2

我们可以使用C＃代码中的Azure PowerShell脚本来实现。 为此，我们仅需要密钥库的名称，秘密名称和想要访问它的用户的Azure凭据。

    static void Main(string[] args)
    {
            Program program = new Program();
            string scriptText = "Login-AzureRmAccount";
            string result = program.RunScript(scriptText);
            Console.WriteLine(result);
            Console.ReadLine();
    }

    private string RunScript(string scriptText)
    {

        Runspace runspace = RunspaceFactory.CreateRunspace();
        runspace.Open();        
        Pipeline pipeline = runspace.CreatePipeline();
        pipeline.Commands.AddScript(scriptText);
        pipeline.Commands.AddScript("$secret = Get-AzureKeyVaultSecret -VaultName '[Name_of_keyVault]' -Name '[Name_of_secret]'");
        pipeline.Commands.AddScript("Write $secret.SecretValueText");
        Collection<PSObject> results = pipeline.Invoke();           
        runspace.Close();            
        StringBuilder stringBuilder = new StringBuilder();
        foreach (PSObject obj in results)
        {
            stringBuilder.AppendLine(obj.ToString());
        }
        return stringBuilder.ToString();
    }

实际上，我想在没有AD应用程序身份验证的情况下访问密钥库。 这是我能想到的唯一方法。