Voltar

Key Vault Reader

Azure RBAC · Security · Contributor

Key Vault Reader

ContributorIAM ScopeSecurity·11 na definição · ≥ 73 efetivas

Dado verificado em · Fonte

Entradas na definição

11

Actions

0

NotActions

0

DataActions

0

Alcance efetivo

piso, não total

Control plane

73

Data plane

Sem denominador

Na definição (nativo)

11

Piso, não total: expandido contra 17.591 ações de 151 providers colhidas da documentação da Microsoft. A Azure Management API expõe mais — o número real é maior, nunca menor.

O universo de ações mistura control plane e data plane sem marcar qual é qual, então não há denominador contra o qual expandir um wildcard de DataActions. Preferimos deixar em branco a publicar um número inventado.

Role ID
21090545-7ca7-4776-b22c-e363652d74d2
Categoria
Security
Risk Tier
Contributor (CTB)
Risk Tier: Contributor

Grants full write access to create and manage all resources but cannot assign roles or manage access to others.

Descrição

Microsoft

Read metadata of key vaults and its certificates, keys, and secrets. Cannot read sensitive values such as secret contents or key material. Only works for key vaults that use the 'Azure role-based access control' permission model.

Permissões

MicrosoftCarregando...Azure built-in roles

Role Definition (JSON)

{

  "Name": "Key Vault Reader",

  "Id": "21090545-7ca7-4776-b22c-e363652d74d2",

  "IsCustom": false,

  "Description": "Read metadata of key vaults and its certificates, keys, and secrets. Cannot read sensitive values such as secret contents or key material. Only works for key vaults that use the 'Azure role-based access control' permission model.",

  "Actions": [],

  "NotActions": [],

  "DataActions": [],

  "NotDataActions": [],

  "AssignableScopes": [

    "/"

  ]

Assignable Scopes

/

PowerShell

Get-AzRoleDefinition -Name "Key Vault Reader"

Azure CLI

az role definition list --name "Key Vault Reader"
Ver a documentação oficial na Microsoft Learn