Strategie für die Sicherung der Azure AD-Anwendung Client-ID und Secret in Azure KeyVault

Question

Wir planen die Verwendung von azure key vault zum Sichern der Datenbankverbindungszeichenfolge andere Geheimnisse, z. Azure AD-Anwendungsgeheimnis und Client-ID.

Aber beim Abrufen dieser Werte aus dem Schlüsseltresor müssen wir die Azure AD-Client-ID und das geheime API bereitstellen, und am Ende setzen wir diese Werte in der Datei application.json.

Wie speichern Sie am besten Azure AD clientID und secret in Azure Key-vault? Ich weiß, dass wir eine separate AD-Anwendung erstellen und diese verwenden können, aber ich möchte keine neue Anwendung erstellen.

Answer 1

Sie verwenden keyvault zum Sichern von clientID/secret, wie Sie einen Schlüssel (Schlüsseltresor) für den Zugriff auf Ressourcen (clientID/secret) in einem Tresor erstellen, aber einen anderen Schlüssel zur Verwendung des Schlüsselverwaltungsschlüssels benötigen. ... Das scheint eine Endlosschleife zu sein. Wenn diese App ein Host auf azurblau ist (App-Service), können Sie die Client-ID/den geheimen Schlüssel unter App settings im Anwendungseinstellungen-Blade des App-Service speichern. Die Azure Web App-Konfigurationen in der Cloud werden zur Laufzeit in das Konfigurationssystem eingefügt. Sie werden die Konfigurationen nicht in Systemdateien (web.config) festlegen, und azure bietet grundlegende Sicherheitsfunktionen.