Почему нам нужно создать приложение в активной директории Azure перед созданием хранилища ключей Azure?

Question

Перед созданием хранилища ключей необходимо, чтобы я создал приложение Active Directory. Зачем нам это нужно? Это даже не мое реальное приложение (то есть я не загружал свое приложение в Azure, а использовал секреты из хранилища ключей только в своем веб-приложении Visual Studio). Я до сих пор не понимаю эту часть.

Answer 1

Если вы хотите получить доступ к keyvault, вам нужен субъект службы, который был добавлен в политику доступа в keyvault, и приложение регистрации создаст субъект службы. Приложение AAD отличается от приложения в VS, приложение AAD представляет ваше разрешение на доступ к keyvault.