Key Vault の既定のアクセス制御モデルとしてAzure RBAC を計画する

1. az keyvault show コマンドを使用してボールトの詳細を取得します。

   az keyvault show --name <vault-name> --resource-group <resource-group>
   

2. キー ボールトの [RBAC 認可の有効化] プロパティ (enableRbacAuthorization) を確認します。

1. Get-AzKeyVault コマンドレットを使用して、コンテナーの詳細を取得します。

   Get-AzKeyVault -ResourceGroupName $resourceGroupName -VaultName $keyVaultName
   

2. キー ボールトの [RBAC 認可の有効化] プロパティ (enableRbacAuthorization) を確認します。

az keyvault list コマンドを使用して、リソース グループ内のすべてのコンテナーを一覧表示し、RBAC 承認の状態を確認します。

# List all key vaults in the resource group and check Azure RBAC status
az keyvault list --resource-group <resource-group> --query "[].{name:name, rbacEnabled:properties.enableRbacAuthorization}" --output table

1. PowerShell で次の関数を作成します。

   function Get-KeyVaultsFromResourceGroup {
       # Get all key vaults in the specified resource group (basic information)
       $keyVaults = Get-AzKeyVault -ResourceGroupName $resourceGroupName
   
       # Iterate through each key vault by name and fetch full properties
       foreach ($keyVault in $keyVaults) {
           $keyVaultName = $keyVault.VaultName
   
           # Get the full key vault properties
           $keyVaultDetails = Get-AzKeyVault -ResourceGroupName $resourceGroupName -VaultName $keyVaultName
   
           # Access the 'EnableRbacAuthorization' property
           $enabledForRbac = $keyVaultDetails.EnableRbacAuthorization
   
           # Output key vault status based on the 'EnableRbacAuthorization' property
           if ($enabledForRbac -eq $true) {
               Write-Output "${keyVaultName}: RBAC is enabled"
           } else {
               Write-Output "${keyVaultName}: Access Policies are enabled (enableRbacAuthorization is false or null)"
           }
       }
   }
   

2. 関数を実行するリソース グループに次の名前を付けます。

   $resourceGroupName = "<resource-group>"
   

3. 関数 Get-KeyVaultsFromResourceGroup を呼び出して、手順 2でアクセス ポリシーと Azure RBAC のどちらかまたは両方が有効になっているリソース グループ内のボールトを確認します。

az keyvault list コマンドを使用して、サブスクリプション内のすべてのコンテナーを一覧表示し、その RBAC 承認状態を確認します。

# List all key vaults in the subscription and check Azure RBAC status
az keyvault list --query "[].{name:name, rbacEnabled:properties.enableRbacAuthorization}" --output table

1. PowerShell で次の関数を作成します。

   function Get-KeyVaultsFromSubscription {
       # Get all key vaults in the subscription (basic information)
       $keyVaults = Get-AzKeyVault
   
       # Iterate through each key vault by name and fetch full properties
       foreach ($keyVault in $keyVaults) {
           $keyVaultName = $keyVault.VaultName
           $resourceGroupName = $keyVault.ResourceGroupName
   
           # Get the full key vault properties
           $keyVaultDetails = Get-AzKeyVault -ResourceGroupName $resourceGroupName -VaultName $keyVaultName
   
           # Access the 'EnableRbacAuthorization' property
           $enabledForRbac = $keyVaultDetails.EnableRbacAuthorization
   
           # Output key vault status based on the 'EnableRbacAuthorization' property
           if ($enabledForRbac -eq $true) {
               Write-Output "${keyVaultName}: RBAC is enabled"
           } else {
               Write-Output "${keyVaultName}: Access Policies are enabled (enableRbacAuthorization is false or null)"
           }
       }
   }
   

2. 関数 Get-KeyVaultsFromSubscription を呼び出して、サブスクリプション内のボールトで、アクセス ポリシーが設定されているものと、Azure RBAC が有効になっているものを確認します。 サブスクリプション内のボールトの数によっては、関数の実行に10分以上かかる場合があります。

Azure CLIを最新バージョンに更新します。 詳細については、「Azure CLIを参照してください。

PowerShell モジュールを最新バージョンに更新します。

• モジュールの更新 (PowerShellGet)
• Update-AzModule (Az.Tools.Installer)

az keyvault create コマンドを使用し、--enable-rbac-authorization false設定します。

az keyvault create --name "testCreateTutorial" --resource-group "testResourceGroup" --enable-rbac-authorization false

New-AzKeyVault コマンドレットを使用し、-DisableRbacAuthorization設定します。

New-AzKeyVault -Name "testCreateTutorial" -ResourceGroupName "testResourceGroup" -Location "EastUS" -DisableRbacAuthorization

az resource create コマンドを使用し、"enableRbacAuthorization": falseと--api-version "2026-02-01"を設定します。

az resource create --resource-group $resourceGroup --name $vaultName --resource-type "Microsoft.KeyVault/vaults" --location $location --api-version "2026-02-01" --properties "{\"sku\": { \"family\": \"A\", \"name\": \"standard\" }, \"tenantId\": \"$tenantID\",\"enableRbacAuthorization\": false, \"accessPolicies\": []}"

New-AzResource コマンドレットを使用し、enableRbacAuthorization = $falseと-ApiVersion "2026-02-01"を設定します。

New-AzResource `
    -ResourceGroupName $resourceGroupName `
    -ResourceType "Microsoft.KeyVault/vaults" `
    -ResourceName $keyVaultName `
    -Location $location `
    -ApiVersion "2026-02-01" `
    -Properties @{
        sku = @{ family = "A"; name = "standard" }
        tenantId = $TenantId
        enableRbacAuthorization = $false
        accessPolicies = @()}