Настройка Azure Key Vault для CMEK

Это создаёт субъект-службу в вашем арендаторе Entra для клиентского приложения CMEK от Anthropic. Приложение не запрашивает никаких разрешений Microsoft Graph; оно существует исключительно как цель федерации для доступа к плоскости данных Key Vault.

az ad sp create --id 8635ae1a-3e5d-44e8-a4ed-e0f614466f87

Из вывода сохраните поле id. Это идентификатор объекта субъекта-службы в вашем арендаторе, который вы используете при назначении роли RBAC.

{
  "appId": "8635ae1a-3e5d-44e8-a4ed-e0f614466f87",
  "displayName": "anthropic-cmek-client-us",
  "id": "<sp-object-id>"
}

Если субъект-служба уже существует в вашем арендаторе (из предыдущей попытки или другой интеграции), az ad sp create завершается с ошибкой «already exists». Вместо этого получите его идентификатор объекта:

az ad sp show --id 8635ae1a-3e5d-44e8-a4ed-e0f614466f87 --query id -o tsv

У этого шага нет эквивалента в Portal. Если у вас не установлен Azure CLI локально, откройте Cloud Shell из верхней панели навигации Portal. После успешного выполнения команды вы можете найти идентификатор объекта субъекта-службы в Microsoft Entra ID > Enterprise applications, очистив фильтр типа приложения по умолчанию и выполнив поиск anthropic-cmek-client-us.

Azure Key Vault не поддерживает обёртывание симметричных ключей, поэтому ключ должен быть RSA (3072 бита или больше) с wrapKey и unwrapKey в списке разрешённых операций.

az keyvault key create \
  --vault-name <your-vault-name> \
  --name <your-key-name> \
  --kty RSA --size 3072 \
  --ops wrapKey unwrapKey

Для ключей с поддержкой HSM используйте --kty RSA-HSM (требуется хранилище с SKU Premium). Программно защищённые ключи RSA приемлемы для этой интеграции.

В Portal откройте ваш Key Vault, выберите Keys, затем Generate/Import. Установите тип ключа RSA и размер 3072 или больше. Чтобы ограничить ключ только операциями обёртывания и развёртывания, откройте версию ключа, прокрутите до Permitted operations и снимите все флажки, кроме Wrap Key и Unwrap Key.

Назначьте роль Key Vault Crypto User субъекту-службе из первого шага с областью действия на отдельный ключ, а не на всё хранилище.

VAULT_ID=$(az keyvault show --name <your-vault-name> --query id -o tsv)

az role assignment create \
  --role "Key Vault Crypto User" \
  --assignee-object-id <sp-object-id> \
  --assignee-principal-type ServicePrincipal \
  --scope "${VAULT_ID}/keys/<your-key-name>"

Встроенная роль Key Vault Crypto User предоставляет криптографические операции с ключом (шифрование, расшифровка, обёртывание, развёртывание, подпись, проверка), а также чтение ключа в назначенной области. Ограничение --ops wrapKey unwrapKey, которое вы установили на ключ на предыдущем шаге, дополнительно сужает, какие из этих операций могут быть выполнены с этим ключом, поэтому на практике Anthropic может только обёртывать и развёртывать.

В Portal откройте ключ (не хранилище), выберите его вкладку Access control (IAM), нажмите Add > Add role assignment, выберите Key Vault Crypto User и назначьте её субъекту-службе anthropic-cmek-client-us.

az keyvault show --name <your-vault-name> \
  --query "{rbac:properties.enableRbacAuthorization, purge:properties.enablePurgeProtection, pub:properties.publicNetworkAccess, net:properties.networkAcls.defaultAction, ipRules:properties.networkAcls.ipRules, uri:properties.vaultUri, tenantId:properties.tenantId}"

Убедитесь, что:

• rbac имеет значение true.
• purge имеет значение true. Если значение false или null, включите защиту от очистки на хранилище, прежде чем продолжить. Без неё мягко удалённый ключ может быть окончательно очищен в течение периода хранения, что сделает ваши данные, защищённые CMEK, невосстановимыми.
• pub имеет значение "Enabled". Если значение "Disabled", Anthropic не сможет достичь хранилища через его публичную конечную точку плоскости данных, и валидация завершится неудачей.
• net имеет значение "Allow", или, если значение "Deny", что ipRules включают диапазоны исходящего трафика Anthropic (свяжитесь с Anthropic для получения актуального списка).
• uri — это URI хранилища, который вы используете при регистрации ключа.
• tenantId — это арендатор, управляющий хранилищем. Используйте это значение как tenant_id при регистрации ключа, а не арендатора вашей текущей активной подписки (они могут различаться в межарендаторных конфигурациях).