Azure Key Vault - 无法找到/选择 Front Door 作为访问策略的原则

Question

我正在按照本教程在 Key Vault 的 Front Door 中使用自定义 SSL 证书...

https://learn.microsoft.com/en-us/azure/frontdoor/front-door-custom-domain-https

...它指出“在 Select 主体中，搜索 ad0e1c7e-6d38-4ba4-9efd-0bc77ba9f037 和 select Microsoft.Azure.Frontdoor ”

但是，在添加访问策略时，GUID 或“FrontDoor”都不在列表中......

有想法该怎么解决这个吗？ 我需要为 Front Door 提供顶级域的 ssl 证书

Answer 1

我试图在我的环境中重现同样的问题并得到以下结果

要添加自定义域和名称，我们需要密钥库

为此，我在创建时创建了密钥库，我已按照以下步骤操作

Azure 前门进口定制认证仅来自 keyvault

首先，我使用以下脚本注册了 azure 前门服务主体

New-AzADServicePrincipal -ApplicationId “XXXXXXXXXXX”

Go-TO Portal →搜索Keyvault →创建新的keyvault在第一页给出名称和区域点击 go 旁边的访问策略到新策略

在证书权限select获取，在秘密获取&列表&权限

当我点击主体时，我可以在列表中看到azure 前门，如图所示