问题描述
我正在使用Azure自动化从keyvault检索证书列表。 Azure自动化的RunAs帐户是在keyvault中具有“贡献者”权限的用户，但是当我在同一订阅中从Azure自动化到keyvault执行PowerShell时，它会指出：
Get-AzkeyvaultKey：操作返回了无效的状态码“禁止”
在贡献者之外，我是否缺少权限集？
解决方法
您需要为配置为RunAs帐户的服务主体分配对Key Vault的访问策略，以至少“获取”密钥。对Azure Key Vault资源的RBAC权限不够，无法作为访问策略单独管理
