应用服务和 Azure Functions 中的 Key Vault 引用现已发布

借助 Key Vault 引用（现已正式发布），无需更改密码即可在应用中引入机密管理功能。

越来越多的企业正在采用将机密集中存储的机密管理策略，期望管理过期和访问控制。Azure Key Vault 可以向 Azure 中的应用程序提供这些管理功能，但某些应用程序无法为了开始与这些功能集成而轻易更改密码。通过 Key Vault 引用，在不更改密码的情况下也可以在应用中引入机密管理功能。

在应用服务和 Azure Functions 中托管的应用现可在应用程序设置中简单地定义 Key Vault 中管理的机密的引用。该应用的系统分配的标识用于安全地提取机密，并将其作为环境变量提供给该应用。这意味着团队只需将应用设置中存储的现有机密替换为 Key Vault 中该机密的引用，该应用即可照常运行。虽然此支持在以下所有托管选项中还是预览版，但很快会推出正式版：应用服务计划、应用服务环境、Azure Functions 消耗计划 (Windows) 和 Azure Functions 高级计划。适用于 Linux 的 Azure Functions 消耗计划的支持即将发布。

请阅读文档获取详细信息。