Azure密钥库错误地创建复合标识

Question

在Azure密钥库策略中，我想添加ADF。下面给出了命令（从管道执行）。但在创建后，它显示为“代表”文本的“复合身份”，它不起作用。当我手动将ADF添加到策略中时，它显示为'application'，并且它可以工作。如何使powershell创建“应用程序”标识？

Set-AzKeyVaultAccessPolicy -VaultName $keyVaultName -PermissionsToSecrets get -ApplicationId $appId -ObjectId $objectId

完整脚本

$rgName='myRG'
$storageAccountName='MyStorage'
$secretName='myKey'
$keyVaultName='myKv'
$adfName='myADF'

Write-Host "Adding data lake storage Key to key vault"

$storageAccountKey = (Get-AzStorageAccountKey  -ResourceGroupName $rgName -Name $storageAccountName).Value[0]
$secretVal = ConvertTo-SecureString -String $storageAccountKey -AsPlainText -Force
Set-AzKeyVaultAccessPolicy -VaultName $keyVaultName -PermissionsToSecrets get -ApplicationId $appId -ObjectId $objectId

Write-Host "completed adding key"

Write-Host "Adding access policy to key vault"
$objectId=(Get-AzureRmDataFactoryV2 -ResourceGroupName $rgName -Name $adfName).Identity.PrincipalId
$appId = (Get-AzureRmADServicePrincipal -ObjectId $objectId).ApplicationId

Answer 1

给出了错误的命令。下面给出的是正确的。在“示例2：授予应用程序服务主体读写机密的权限”中解释过

Set-AzKeyVaultAccessPolicy -VaultName $keyVaultName -ServicePrincipalName $appId -PermissionsToSecrets Get