为了安全合规性，请为密钥库创建Azure策略，其中应仅向AD组授予访问权限，而不是向单个用户授予访问权限

Question

为密钥库创建Azure策略，其中应向AD组、MSI和SPN授予访问权限。单个用户不能有访问权限。应分配读者角色以保护密钥访问。policyRule块的内容是什么？

Answer 1

策略不是用户感知的，因此这是不可能的。这必须使用RBAC来解决。