在不同租户上使用Azure Active Directory访问Azure Service Fabric app上的密钥库

Question

我在tenantA中有Azure service fabric集群，它需要连接到tenantB中的Azure key vault，以加载托管在它上面的应用程序所需的一些连接字符串

我想试试下面的设置：

>

通过使用属于tenantB的Azure AD应用程序来建立tenantA中的service fabric集群和tenantB中的Azure key vault之间的握手。

将属于tenantB的Azure AD应用程序ID配置到tenantA中的Azure service fabric应用程序配置

（或）

Azure service fabric集群、Azure key vault和Azure AD应用程序必须在同一个租户中？

Answer 1

只要用于访问密钥存储库的应用程序Id与密钥存储库在同一租户中，应用程序就可以从任何地方运行。应用程序（带有应用程序id）将从自己的租户获取访问令牌，然后使用该令牌访问密钥库。执行代码的环境在使用应用程序id和秘密时可以具有来自多个租户的标识。