az keyvault

A HSM neve a megadott erőforráscsoporton belül.

Erőforrás típusa.

Az erőforráscsoport neve. Az alapértelmezett csoportot konfigurálhatja a következővel az configure --defaults group=<name>: .

[Csak HSM] Rendszergazdai szerepkör a felügyelt HSM adatsík-műveleteihez. Elfogadja a hozzárendelni kívánt OID-k szóközzel elválasztott listáját.

A térelválasztó használatok forgalmának megkerülése.

Alapértelmezett művelet, amely akkor alkalmazandó, ha nincs szabály egyezés.

Tulajdonság, amely megadja, hogy engedélyezve van-e a törlés elleni védelem a tároló/felügyelt HSM-készlet számára. A tulajdonság igaz értékre állítása aktiválja a tároló/felügyelt HSM-készlet és tartalma kiürítése elleni védelmet – csak a Key Vault/Managed HSM szolgáltatás kezdeményezhet helyreállíthatatlan törlést. A beállítás csak akkor érvényes, ha a helyreállítható törlés is engedélyezve van. A funkció engedélyezése visszavonhatatlan.

Az adatműveletek engedélyezését vezérlő tulajdonság. Ha igaz, a kulcstartó szerepköralapú hozzáférés-vezérlést (RBAC) használ az adatműveletek engedélyezéséhez, és a tároló tulajdonságaiban megadott hozzáférési szabályzatok figyelmen kívül lesznek hagyva. Ha hamis, a kulcstartó a tároló tulajdonságaiban megadott hozzáférési szabályzatokat fogja használni, és az Azure Resource Managerben tárolt házirendek figyelmen kívül lesznek hagyva. Ha null vagy nincs megadva, a tároló az alapértelmezett igaz értékkel jön létre. Vegye figyelembe, hogy a felügyeleti műveletek mindig engedélyezve vannak az RBAC-vel.

[Csak tároló] Tulajdonság annak megadásához, hogy az Azure-beli virtuális gépek jogosultak-e titkos kulcsként tárolt tanúsítványok lekérésére a kulcstartóból.

[Csak tároló] Tulajdonság annak megadásához, hogy az Azure Disk Encryption jogosult-e titkos kulcsok lekérésére a tárolóból és a kulcsok kicsomagolására.

[Csak tároló] Tulajdonság annak megadásához, hogy az Azure Resource Manager jogosult-e titkos kulcsok lekérésére a kulcstartóból.

A HSM neve. (--hsm-name és --name/-n kölcsönösen kizáró, kérjük, csak egyet adjon meg).

Tartózkodási hely beállításnál. Értékek: az account list-locations. Az alapértelmezett helyet a következővel az configure --defaults location=<location>konfigurálhatja: .

[Csak HSM] Felhasználó által hozzárendelt felügyelt identitások engedélyezése felügyelt HSM-hez. Az identitáserőforrás-azonosítók szóközzel elválasztott listájának elfogadása.

A tároló neve.

Hálózati ACL-ek. JSON-fájlnevet vagy JSON-sztringet fogad el. JSON formátum: {\"ip\":[<ip1>, <ip2>...],\"vnet\":[<vnet_name_1>/<subnet_name_1>,<subnet_id2>...]}.

Hálózati ACL IP-szabályok. Az IP-címek szóközzel elválasztott listája.

Hálózati ACLS virtuális hálózati szabályok. Vnet/alhálózat párok vagy alhálózati erőforrás-azonosítók szóközzel elválasztott listája.

[Csak tároló] Ne adjon hozzá engedélyeket az aktuális felhasználóhoz/szolgáltatásnévhez az új tárolóban.

Ne várja meg, amíg a hosszú ideig futó művelet befejeződik.

A nyilvános hálózatokról érkező adatsík-forgalom vezérlése, miközben a privát végpont engedélyezve van.

Helyreállítható adatmegőrzési napok törlése. =7 és >=90 értékeket <fogad el. A kulcsvault létrehozásakor az alapértelmezett érték 90. Az MHSM létrehozásához szükséges.

Szükséges. Termékváltozat részletei. Tároló engedélyezett értékei: prémium, standard. Alapértelmezett: standard. A HSM engedélyezett értékei: Standard_B1, Custom_B32. Alapértelmezett: Standard_B1.

Szóközzel elválasztott címkék: key[=value] [key[=value] ...]. Meglévő címkék törlése a "" használatával.

A HSM neve. (--hsm-name és --name/-n kölcsönösen kizáró, kérjük, csak egyet adjon meg).

A tároló neve.

Ne várja meg, amíg a hosszú ideig futó művelet befejeződik.

Csak akkor folytassa, ha a Key Vault a megadott erőforráscsoporthoz tartozik.

A tároló neve.

A megbízó nevében kérelmet küldő ügyfél alkalmazásazonosítója. Összetett identitáshoz a hitelesítési folyamat nevében.

Ne várja meg, amíg a hosszú ideig futó művelet befejeződik.

Egy GUID, amely azonosítja az engedélyeket fogadó tagot.

Csak akkor folytassa, ha a Key Vault a megadott erőforráscsoporthoz tartozik.

Az engedélyeket kapó szolgáltatásnév neve.

Az engedélyeket kapó felhasználónév neve.

Az erőforráscsoport neve. Az alapértelmezett csoportot konfigurálhatja a következővel az configure --defaults group=<name>: .

Ha a --resource-type nincs jelen, a parancs felsorolja az összes tárolót és HSM-et. A --resource típus lehetséges értékei a tároló és a hsm.

Ha a --resource-type nincs jelen, a parancs felsorolja az összes törölt tárolót és HSM-et. A --resource típus lehetséges értékei a tároló és a hsm.

A törölt HSM neve. (--hsm-name és --name/-n kölcsönösen kizáró, kérjük, csak egyet adjon meg).

A törölt tároló vagy HSM helye.

A törölt tároló neve.

Ne várja meg, amíg a hosszú ideig futó művelet befejeződik.

A törölt HSM neve. (--hsm-name és --name/-n kölcsönösen kizáró, kérjük, csak egyet adjon meg).

A törölt tároló vagy HSM helye.

A törölt tároló neve.

Ne várja meg, amíg a hosszú ideig futó művelet befejeződik.

A törölt tároló vagy HSM erőforráscsoportja.

A tároló neve.

A megbízó nevében kérelmet küldő ügyfél alkalmazásazonosítója. Összetett identitáshoz a hitelesítési folyamat nevében.

A hozzárendelni kívánt tanúsítványengedélyek szóközzel elválasztott listája.

A hozzárendelni kívánt kulcsengedélyek szóközzel elválasztott listája.

Ne várja meg, amíg a hosszú ideig futó művelet befejeződik.

Egy GUID, amely azonosítja az engedélyeket fogadó tagot.

Csak akkor folytassa, ha a Key Vault a megadott erőforráscsoporthoz tartozik.

A hozzárendelni kívánt titkos kódok szóközzel elválasztott listája.

Az engedélyeket kapó szolgáltatásnév neve.

A hozzárendelni kívánt tárengedélyek szóközzel elválasztott listája.

Az engedélyeket kapó felhasználónév neve.

A HSM neve. (--hsm-name és --name/-n kölcsönösen kizáró, kérjük, csak egyet adjon meg).

A tároló neve.

Csak akkor folytassa, ha a Key Vault a megadott erőforráscsoporthoz tartozik.

A törölt HSM neve. (--hsm-name és --name/-n kölcsönösen kizáró, kérjük, csak egyet adjon meg).

A törölt tároló vagy HSM helye.

A törölt tároló neve.

A tároló neve.

Adjon hozzá egy objektumot az objektumok listájához egy elérési út és egy kulcsértékpár megadásával. Példa: --add property.listProperty <key=value, string or JSON string>

A térelválasztó használatok forgalmának megkerülése.

Alapértelmezett művelet, amely akkor alkalmazandó, ha nincs szabály egyezés.

Tulajdonság, amely megadja, hogy engedélyezve van-e a törlés elleni védelem a tároló/felügyelt HSM-készlet számára. A tulajdonság igaz értékre állítása aktiválja a tároló/felügyelt HSM-készlet és tartalma kiürítése elleni védelmet – csak a Key Vault/Managed HSM szolgáltatás kezdeményezhet helyreállíthatatlan törlést. A beállítás csak akkor érvényes, ha a helyreállítható törlés is engedélyezve van. A funkció engedélyezése visszavonhatatlan.

Az adatműveletek engedélyezését vezérlő tulajdonság. Ha igaz, a kulcstartó szerepköralapú hozzáférés-vezérlést (RBAC) használ az adatműveletek engedélyezéséhez, és a tároló tulajdonságaiban megadott hozzáférési szabályzatok figyelmen kívül lesznek hagyva. Ha hamis, a kulcstartó a tároló tulajdonságaiban megadott hozzáférési szabályzatokat fogja használni, és az Azure Resource Managerben tárolt házirendek figyelmen kívül lesznek hagyva. Ha null vagy nincs megadva, a tároló az alapértelmezett igaz értékkel jön létre. Vegye figyelembe, hogy a felügyeleti műveletek mindig engedélyezve vannak az RBAC-vel.

[Csak tároló] Tulajdonság annak megadásához, hogy az Azure-beli virtuális gépek jogosultak-e titkos kulcsként tárolt tanúsítványok lekérésére a kulcstartóból.

[Csak tároló] Tulajdonság annak megadásához, hogy az Azure Disk Encryption jogosult-e titkos kulcsok lekérésére a tárolóból és a kulcsok kicsomagolására.

[Csak tároló] Tulajdonság annak megadásához, hogy az Azure Resource Manager jogosult-e titkos kulcsok lekérésére a kulcstartóból.

A "set" vagy a "add" használata esetén a JSON-ra való konvertálás helyett őrizze meg a sztringkonstansokat.

Ne várja meg, amíg a hosszú ideig futó művelet befejeződik.

A nyilvános hálózatokról érkező adatsík-forgalom vezérlése, miközben a privát végpont engedélyezve van.

Tulajdonság vagy elem eltávolítása a listából. Példa: --remove property.list <indexToRemove> VAGY --remove propertyToRemove.

Csak akkor folytassa, ha a Key Vault a megadott erőforráscsoporthoz tartozik.

Helyreállítható adatmegőrzési napok törlése. =7 és >=90 értékeket <fogad el.

Frissítsen egy objektumot egy beállítandó tulajdonság elérési útjának és értékének megadásával. Példa: --set property1.property2=<value>

A HSM neve.

Adjon hozzá egy objektumot az objektumok listájához egy elérési út és egy kulcsértékpár megadásával. Példa: --add property.listProperty <key=value, string or JSON string>

A térelválasztó használatok forgalmának megkerülése.

Alapértelmezett művelet, amely akkor alkalmazandó, ha nincs szabály egyezés.

Tulajdonság, amely megadja, hogy engedélyezve van-e a törlés elleni védelem a tároló/felügyelt HSM-készlet számára. A tulajdonság igaz értékre állítása aktiválja a tároló/felügyelt HSM-készlet és tartalma kiürítése elleni védelmet – csak a Key Vault/Managed HSM szolgáltatás kezdeményezhet helyreállíthatatlan törlést. A beállítás csak akkor érvényes, ha a helyreállítható törlés is engedélyezve van. A funkció engedélyezése visszavonhatatlan.

A "set" vagy a "add" használata esetén a JSON-ra való konvertálás helyett őrizze meg a sztringkonstansokat.

Felhasználó által hozzárendelt felügyelt identitások engedélyezése felügyelt HSM-hez. Az identitáserőforrás-azonosítók szóközzel elválasztott listájának elfogadása.

Ne várja meg, amíg a hosszú ideig futó művelet befejeződik.

A nyilvános hálózatokról érkező adatsík-forgalom vezérlése, miközben a privát végpont engedélyezve van.

Tulajdonság vagy elem eltávolítása a listából. Példa: --remove property.list <indexToRemove> VAGY --remove propertyToRemove.

Csak akkor folytassa, ha a Key Vault a megadott erőforráscsoporthoz tartozik.

--secondary-locations extends/contracts a HSM pool to listed regions. Az erőforrás eredeti létrehozásának elsődleges helye nem távolítható el.

Frissítsen egy objektumot egy beállítandó tulajdonság elérési útjának és értékének megadásával. Példa: --set property1.property2=<value>

A tároló neve.

Várjon, amíg létre nem jön a "provisioningState" a "Sikeres" helyen.

Várjon, amíg a feltétel megfelel egy egyéni JMESPath-lekérdezésnek. Pl. provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running"?.

Várjon a törlésig.

Várjon, amíg az erőforrás létezik.

Lekérdezési időköz másodpercben.

Csak akkor folytassa, ha a Key Vault a megadott erőforráscsoporthoz tartozik.

Maximális várakozás másodpercben.

Várjon, amíg frissül a provisioningState a következő helyen: "Sikeres".

A HSM neve.

Várjon, amíg létre nem jön a "provisioningState" a "Sikeres" helyen.

Várjon, amíg a feltétel megfelel egy egyéni JMESPath-lekérdezésnek. Pl. provisioningState!='InProgress', instanceView.statuses[?code=='PowerState/running"?.

Várjon a törlésig.

Várjon, amíg az erőforrás létezik.

Lekérdezési időköz másodpercben.

Csak akkor folytassa, ha a HSM a megadott erőforráscsoporthoz tartozik.

Maximális várakozás másodpercben.

Várjon, amíg frissül a provisioningState a következő helyen: "Sikeres".