是否为 Windows 桌面应用程序启用了 Azure 托管标识？

Question

我按照本教程中的说明进行操作（选项 #1 自动配置）： https://docs.microsoft.com/en-us/azure/active-directory/develop/quickstart-v2-windows-desktop

生成的 WPF 桌面应用程序工作正常，我可以让它对我的 Azure AD 帐户进行身份验证。

这是否意味着桌面应用程序正在使用 Azure 托管标识？

如果没有，我还需要做什么才能做到这一点？

我的最终目标是能够修改桌面应用程序并访问 Azure Key Vault 中的机密，而无需硬编码凭据或使用环境变量。

Answer 1

这是否意味着桌面应用程序正在使用 Azure 托管标识？

不，这并不意味着此文档中的桌面应用程序仅使用 AAD 应用程序供您登录，与托管身份 (MSI) 无关。

如果没有，我还需要做什么才能做到这一点？

If you want to use MSI to access secrets in azure keyvault, you need to run your code in azure services that supported MSI eg azure app service, azure VM, etc, MSI is not available anywhere else.

对于代码，只需使用 .NET 的Azure Key Vault 秘密客户端库，它使用DefaultAzureCredential进行身份验证，它会自动尝试几种身份验证方式，其中之一是ManagedIdentityCredential即 MSI。

var client = new SecretClient(vaultUri: new Uri(keyVaultUrl), credential: new DefaultAzureCredential());

另外您应该注意，当您使用 MSI 访问 azure keyvault secret 时，它是一种非交互式方式，不会要求用户登录（即没有用户参与），因为 MSI 在使用时本质上是 AAD 中的服务主体要进行身份验证，它只需对 azure 实例元数据端点进行 API 调用以获取令牌，然后使用令牌进行身份验证。