【发布时间】：2020-05-22 14:07:42
【问题描述】：
正在探索 Azure Key Vault 密钥权限，我卡住的一件事是 - “列表”的含义是什么 - 密钥权限在设置此参数时访问政策部分？ 如果可以为访问策略中的所有可用密钥权限提供文档链接，那就太好了。 :-)
【问题讨论】：
标签： access-control azure-keyvault
【发布时间】：2020-05-22 14:07:42
【问题描述】：
如果您在Access policies 中为用户/组/服务主体添加"List"- key permission，他们将能够列出您的密钥库中的密钥。
对于所有可用的密钥权限，您可以查看https://docs.microsoft.com/en-us/powershell/module/az.keyvault/set-azkeyvaultaccesspolicy?view=azps-4.1.0#parameters
【讨论】：
-
谢谢乔伊！不过只有一个疑问，那么我们能否 Get & List 不止一个且相同？
-
@Abhi 我认为 Get & List 不仅仅是 List。
-
据我了解，“列表”操作允许您查看密钥的属性（或列表机密中的机密），但不能查看（机密）值。“获取”操作允许您查看特定键的值。至少 Python API 是这样工作的：github.com/Azure/azure-sdk-for-python/tree/master/sdk/keyvault/…