我正在使用Azure自动化从KeyVault检索证书列表。 Azure自动化的RunAs帐户是在KeyVault中具有“贡献者”权限的用户，但是当我在同一订阅中从Azure自动化到KeyVault执行PowerShell时，它会指出：
Get-AzKeyVaultKey：操作返回了无效的状态码“禁止”
在贡献者之外，我是否缺少权限集？
答案 0 :(得分：2)
您需要为配置为RunAs帐户的服务主体分配对Key Vault的访问策略，以至少“获取”密钥。对Azure Key Vault资源的RBAC权限不够，无法作为访问策略单独管理