Azure Key Vault でのキーの設定
4. ［名前］を入力し、［サポートされているアカウントの種類］で希望するオプションを選択して、［登録］をクリックします。
9. ［リソース グループ］（［ナビゲート］内）を検索し、クリックします。
15. ［アクセス許可モデル］として［Azure ロールベースのアクセス制御（推奨）］を選択し、［次へ］をクリックします。
16. ［パブリック アクセスを有効にする］の横にあるチェックボックスを選択し、［次へ］をクリックします。
17. 再度［次へ］をクリックし、［作成］をクリックします。
18. デプロイが完了したら、［リソースに移動］をクリックします。
19. 左側のメニューで［オブジェクト］をクリックし、次に［キー］をクリックします。
24. 左側のメニューで［アクセス制御（IAM）］をクリックし、［+追加］をクリックして、［ロールの割り当ての追加］をクリックします。
25. ［ロール］をクリックし、次に［職務機能ロール］をクリックして、キー コンテナー暗号化ユーザーを選択し、［次へ］をクリックします。
28. ［確認と割り当て］をクリックします。
上記の手順を完了すると、Azure Key VaultとZohoを連携するために必要な以下の情報を収集したことになります。
Zoho DirectoryでのBYOK連携に使用するREST API。
-
アクセストークンの生成： https://login.microsoftonline.com:443/{{tenant}}/oauth2/v2.0/token
-
暗号化要求：
https://{{key_vault_name}}.vault.azure.net/keys/{{key_name}}/{{key_version_id}}/encrypt -
復号要求：
https://{{key_vault_name}}.vault.azure.net/keys/{{key_name}}/{{key_version_id}}/decrypt
連携に必要な認証情報。
- クライアントID
- クライアント シークレット
- OAuth 2.0 トークン エンドポイント（v2）URL
- キー識別子URL