यह अनुमति एक प्रिंसिपल को रहस्य के मूल्य को पढ़ने की अनुमति देगी:
azkeyvaultsecretshow--vault-name<vaultname>--name<secretname># Get old version secret valueazkeyvaultsecretshow--idhttps://<KeyVaultName>.vault.azure.net/secrets/<KeyVaultName>/<idOldVersion>
यह अनुमति एक प्रिंसिपल को वॉल्ट में संग्रहीत कुंजी का उपयोग करके डेटा को डिक्रिप्ट करने की अनुमति देती है।
azkeyvaultkeydecrypt--vault-name<vaultname>--name<keyname>--algorithm<algorithm>--value<value># Exampleaz keyvault key decrypt --vault-name testing-1231234 --name testing --algorithm RSA-OAEP-256 --value "ISZ+7dNcDJXLPR5MkdjNvGbtYK3a6Rg0ph/+3g1IoUrCwXnF791xSF0O4rcdVyyBnKRu0cbucqQ/+0fk2QyAZP/aWo/gaxUH55pubS8Zjyw/tBhC5BRJiCtFX4tzUtgTjg8lv3S4SXpYUPxev9t/9UwUixUlJoqu0BgQoXQhyhP7PfgAGsxayyqxQ8EMdkx9DIR/t9jSjv+6q8GW9NFQjOh70FCjEOpYKy9pEGdLtPTrirp3fZXgkYfIIV77TXuHHdR9Z9GG/6ge7xc9XT6X9ciE7nIXNMQGGVCcu3JAn9BZolb3uL7PBCEq+k2rH4tY0jwkxinM45tg38Re2D6CEA==" # This is the result from the previous encryption
Microsoft.KeyVault/vaults/keys/purge/action
यह अनुमति एक प्रिंसिपल को वॉल्ट से एक कुंजी को स्थायी रूप से हटाने की अनुमति देती है।
यह अनुमति एक प्रिंसिपल को वॉल्ट से एक प्रमाणपत्र हटाने की अनुमति देती है। प्रमाणपत्र "सॉफ्ट-डिलीट" स्थिति में चला जाता है, जहाँ इसे पुनर्प्राप्त किया जा सकता है जब तक कि इसे हटाया न जाए।
यह अनुमति एक प्रिंसिपल को वॉल्ट से एक कुंजी हटाने की अनुमति देती है। कुंजी "सॉफ्ट-डिलीट" स्थिति में चली जाती है, जहाँ इसे पुनर्प्राप्त किया जा सकता है जब तक कि इसे हटाया न जाए।
यह अनुमति एक प्रिंसिपल को वॉल्ट से एक सीक्रेट को हटाने की अनुमति देती है। सीक्रेट "सॉफ्ट-डिलीट" स्थिति में चला जाता है, जहाँ इसे पुनर्प्राप्त किया जा सकता है जब तक कि इसे हटाया न जाए।
