在Azure Vault中，当我试图通过rest api创建一个新的Vault并向特定的应用程序提供对Vault的访问权限时，没有提供访问权限吗？

Question

我已经使用了Azure vault Rest API，并在此页面上使用了“尝试”选项

https://docs.microsoft.com/en-us/rest/api/keyvault/vaults/createorupdate#uri-parameters。

我以用户身份登录。并使用这个API，试图创建一个保险库，并提供了对在azure应用程序上注册的同一租户下的应用程序的访问。

我面临的问题是vault被创建，访问也被授予应用程序，但该类型没有在应用程序的访问策略中列出。但是如果使用门户创建，则会提到“application”类型。因此，我想有一个访问问题。当该应用程序试图访问存储库时，它将引发拒绝访问。

{  "location": "East US", 
   "properties": {
        "tenantId": "actualtenantid",
        "sku": {
          "family": "A",
          "name": "standard"
    },"accessPolicies": [{        
        "tenantId": "actualtenantid",
        "objectId": "objecidofappregistedinazureportal",
        "permissions": {
          "keys": [
            "encrypt",
            "decrypt",
            "wrapKey",
            "unwrapKey",
            "sign",
            "verify",
            "get",
            "list",
            "create",
            "update",
            "import",
            "delete",
            "backup",
            "restore",
            "recover",
            "purge"
          ],
          "secrets": [
            "get",
            "list",
            "set",
            "delete",
            "backup",
            "restore",
            "recover",
            "purge"
          ],
          "certificates": [
            "get",
            "list",
            "delete",
            "create",
            "import",
            "update",
            "managecontacts",
            "getissuers",
            "listissuers",
            "setissuers",
            "deleteissuers",
            "manageissuers",
            "recover",
            "purge"
          ]
        }
      }]}}

Answer 1

我已经找到解决办法了。

当以编程方式创建Azure KeyVault机密时，如何修复“操作”设置“不允许”错误？

问题是我使用了应用程序的对象id，它显示在门户应用程序注册中。但是这里的对象ID指的是主体的对象ID，而不是应用程序的对象ID。