如何使用网络RP (RP服务主体名称)设置AzureRmKeyVaultAccessPolicy？

Question

好的，这是关于如何使用密钥库- https://blogs.msdn.microsoft.com/appserviceteam/2016/05/24/deploying-azure-web-app-certificate-through-key-vault/的证书的博客文章.上面写着：

‘abfa0a7c-a6b6-4736-8310-5855508787cd’是RP服务的主要名称，对于所有Azure订阅都是相同的。

这家伙是从哪里来的？

我需要同样的，但网络提供商。请解释一下如何得到它。

谢谢，亚历克斯

Answer 1

这是Azure Active中web应用程序的guid。您需要将应用程序添加到AD，以便它可以被授权使用密钥库。按照本msft指南将其添加到AD并获取guid，然后可以使用Set-AzureRmKeyVaultAccessPolicy。