Voltar

Key Vault Crypto Officer

Azure RBAC · Security · Contributor

Key Vault Crypto Officer

ContributorIAM ScopeSecurity·12 na definição · ≥ 82 efetivas

Dado verificado em · Fonte

Entradas na definição

12

Actions

0

NotActions

0

DataActions

0

Alcance efetivo

piso, não total

Control plane

82

Data plane

Sem denominador

Na definição (nativo)

12

Piso, não total: expandido contra 17.591 ações de 151 providers colhidas da documentação da Microsoft. A Azure Management API expõe mais — o número real é maior, nunca menor.

O universo de ações mistura control plane e data plane sem marcar qual é qual, então não há denominador contra o qual expandir um wildcard de DataActions. Preferimos deixar em branco a publicar um número inventado.

Role ID
14b46e9e-c2b7-41b4-b07b-48a6ebf60603
Categoria
Security
Risk Tier
Contributor (CTB)
Risk Tier: Contributor

Grants full write access to create and manage all resources but cannot assign roles or manage access to others.

Descrição

Microsoft

Perform any action on the keys of a key vault, except manage permissions. Only works for key vaults that use the 'Azure role-based access control' permission model.

Permissões

MicrosoftCarregando...Azure built-in roles

Role Definition (JSON)

{

  "Name": "Key Vault Crypto Officer",

  "Id": "14b46e9e-c2b7-41b4-b07b-48a6ebf60603",

  "IsCustom": false,

  "Description": "Perform any action on the keys of a key vault, except manage permissions. Only works for key vaults that use the 'Azure role-based access control' permission model.",

  "Actions": [],

  "NotActions": [],

  "DataActions": [],

  "NotDataActions": [],

  "AssignableScopes": [

    "/"

  ]

Assignable Scopes

/

PowerShell

Get-AzRoleDefinition -Name "Key Vault Crypto Officer"

Azure CLI

az role definition list --name "Key Vault Crypto Officer"
Ver a documentação oficial na Microsoft Learn