【Azure】KeyVaultのシークレット作成権限の付与方法

記事の内容

KeyVault(キーコンテナ)のシークレットは、Azureの『所有者』権限を持っていたとしても閲覧、作成することができません。

これはAzureの仕様として、コントロールプレーン（所有者権限など）とデータプレーン（シークレットの読み書き）が分離されているためです。特にキーコンテナの場合は重要な機密情報が書き込まれていることが多いため、デフォルトでこの仕様になっていると考えられます。

権限不足のためシークレットを確認することができない状態
本記事では、KeyVaultでシークレットを作成するための『キーコンテナーシークレット責任者』権限の付与方法を記述します。
https://zenn.dev/dakki0623/articles/c4aa377548fcf8
https://learn.microsoft.com/ja-jp/azure/key-vault/general/rbac-guide?tabs=azure-cli

前提

『所有者』または『Role Based Access Control Administrator』の権限を持っていること。

やりかた

1. 任意のキーコンテナを開き『アクセス制御(IAM)』を押下する

2. 『追加』を押下する

3. 『ロール割り当ての追加』を押下する

4. 『キー コンテナー』で検索し『キー コンテナー シークレット責任者』を選択し『次へ』を押下する。

キー コンテナー シークレット責任者

5. 付与したいメンバーの追加等各種設定を行う

6. 権限付与後にシークレットを確認すると閲覧、生成できるようになる