为了符合安全，请为密钥保管库创建 Azure 策略，其中的访问权限应仅授予 AD 组，而不是单个用户

Question

为密钥保管库创建 Azure 策略，其中应向 AD 组、MSI 和 SPN 授予访问权限。 单个用户不得具有访问权限。应分配读取者角色以保护密钥访问。策略规则块的内容是什么？

Answer 1

策略不是用户感知的，因此这是不可能的。这必须使用 RBAC 来解决。