Azure Key Vault - 無法找到/選擇 Front Door 作為訪問策略的原則

Question

我正在按照本教程在 Key Vault 的 Front Door 中使用自定義 SSL 證書...

https://learn.microsoft.com/en-us/azure/frontdoor/front-door-custom-domain-https

...它指出“在 Select 主體中，搜索 ad0e1c7e-6d38-4ba4-9efd-0bc77ba9f037 和 select Microsoft.Azure.Frontdoor ”

但是，在添加訪問策略時，GUID 或“FrontDoor”都不在列表中......

有想法該怎么解決這個嗎？ 我需要為 Front Door 提供頂級域的 ssl 證書

Answer 1

我試圖在我的環境中重現同樣的問題並得到以下結果

要添加自定義域和名稱，我們需要密鑰庫

為此，我在創建時創建了密鑰庫，我已按照以下步驟操作

Azure 前門進口定制認證僅來自 keyvault

首先，我使用以下腳本注冊了 azure 前門服務主體

New-AzADServicePrincipal -ApplicationId “XXXXXXXXXXX”

Go-TO Portal →搜索Keyvault →創建新的keyvault在第一頁給出名稱和區域點擊 go 旁邊的訪問策略到新策略

在證書權限select獲取，在秘密獲取&列表&權限

當我點擊主體時，我可以在列表中看到azure 前門，如圖所示