NetBackup™ Snapshot Manager for Cloud インストールおよびアップグレードガイド

目的の Key Vault の新しいアクセスポリシーを作成します。

Key Vault のアクセスポリシーについて詳しくは、Microsoft Azure のマニュアルの Key Vault アクセスポリシーの割り当てに関するセクションを参照してください。

［Key Permissions］の各セクションの［Permissions］タブで次の権限を追加します。

［Principal］タブで、プロバイダの構成で使用されるサービスプリンシパルのオブジェクト ID を選択します。

アクセスポリシーを確認して作成します。

手順 1 から手順 4 に従って、ディスク暗号化セットのサービスプリンシパルの ObjectID に同じ権限を割り当てます。

Key Vault Reader の権限を持つ役割を追加し、アプリケーションサービスプリンシパルを割り当てます。

同様に、Key Vault Secrets Officer の権限を追加し、アプリケーションサービスプリンシパルを割り当てます。

詳しくは、Microsoft Azure のマニュアルの Azure の役割ベースのアクセス制御による Key Vault のキー、証明書、Secret へのアクセス権の付与に関するセクションを参照してください。