如何避免磚秘密的範圍從公開密鑰駐留在Azure密鑰庫的價值?

[Raghav1]

我已經創建了一個關鍵Azure關鍵庫儲存我的秘密在裏麵。為了安全地使用它Azure磚,已經創建了秘密的範圍和配置的Azure關鍵庫屬性。出於好奇,隻是想檢查我是否關鍵是安全可靠的。因為,我不想讓它接觸。有些驚訝。我能夠p無線電偵察的關鍵的價值駐留在關鍵拱頂磚的遊樂場。

這是一個錯誤嗎?

[Kaniz]

你好@Raghav!我的名字叫Kaniz,我這裏的技術主持人。很高興認識你,謝謝你的問題!看看你的同行在社區中有一個回答你的問題。否則我將盡快給你回電。謝謝。

[Raghav1]

謝謝你！

[werners1]

你設置秘密訪問控製嗎?

https://docs.microsoft.com/en-us/azure/databricks/security/access-control/secret-acl

看起來像你有管理員權限的秘密範圍。

[Raghav1]

嗨@Werner Stinckens !

我沒有管理秘密權利範圍。讓我們考慮,我有秘密的管理權限範圍。情況是,如果我把它打印出來沒有迭代在for循環的輸出是加密顯示[編輯]。但是,如果我做它如截圖所示,我能看到密鑰的值。不應該這樣對嗎?

另一個重要的秘密是Azure關鍵庫支持的範圍。有趣的部分是在我的組織,我沒有訪問列表中可用的秘密密鑰庫。但是,我可以看到秘密的價值如果範圍的名稱。

最後通牒是關鍵的價值不應該暴露在磚的筆記本。如果我錯了,請糾正我。