# KeyVault

Las aplicaciones y servicios en la nube usan claves criptográficas y secretos para ayudar a mantener segura la información. Azure Key Vault protege estas claves y secretos. Cuando usa Key Vault, puede cifrar claves de autenticación, claves de cuenta de almacenamiento, claves de cifrado de datos, archivos .pfx y contraseñas mediante claves protegidas por módulos de seguridad de hardware.

## Crear KeyVault

La siguiente tabla muestra los pasos para la creación de Azure KeyVault y la configuración de la directiva de acceso para RealmJoin LAPS:

| Tarea                                                                                                                                                                                                                                                                                                                                                         | Imagen                                                                                                                                                                                                                                                                                     |
| ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| 1. Abra [Azure Portal](https://portal.azure.com)                                                                                                                                                                                                                                                                                                              |                                                                                                                                                                                                                                                                                            |
| 2. Comience con **Crear un recurso**                                                                                                                                                                                                                                                                                                                          | ![](https://3832142177-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2FIXKOOIliqE3Kxs5cd1N5%2Fimage.png?alt=media\&token=608b2c0e-6df6-4f43-9dcf-ddb1b8954eba)                                                                        |
| 3. Escriba **Key Vault** en el campo de búsqueda                                                                                                                                                                                                                                                                                                              | ![](https://3832142177-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2FaCVEJXsrIA0QXik9U52T%2Fimage.png?alt=media\&token=0cd2bac4-e17d-4d5f-9612-4e074782c8c5)                                                                        |
| 4. En la página de detalles, haga clic en **Crear**                                                                                                                                                                                                                                                                                                           |                                                                                                                                                                                                                                                                                            |
| <p>5. Complete los campos requeridos en la pestaña Básico.<br><br>Asegúrese de usar un esquema de nomenclatura distintivo para la URL de KeyVault.<br><br>Por ejemplo: <em>rj-\[tenant]-\[service]</em> </p><p>Nota: este es un nombre DNS, por lo tanto, único a nivel global <br><br>Pulse <strong>Siguiente</strong>.</p>                                  | ![](https://3832142177-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2FlZ1NGF0QA2tudFFLarFX%2Fimage.png?alt=media\&token=5fb9a2ed-e492-4840-bbca-157568b5901c)                                                                        |
| <p>6. Configuración del acceso<br><br>Seleccione <strong>"Política de acceso al almacén"</strong> para el modelo de permisos.</p>                                                                                                                                                                                                                             | <div><figure><img src="https://3832142177-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2F3Uw8zlepxTFlZ1IMVaL8%2Fimage.png?alt=media&#x26;token=4313ba65-f0b5-4658-a9b1-9b5e16d55209" alt=""><figcaption></figcaption></figure></div> |
| <p>7. Cree una directiva de acceso para RealmJoin<br><br>Pulse <em><strong>Crear</strong></em> y elija <strong>"Administración de claves, secretos y certificados"</strong> como plantilla.<br><br>Agregue además <em><strong>"Seleccionar todo"</strong></em> para <strong>Operaciones criptográficas.</strong><br><br>Pulse <strong>Siguiente</strong>.</p> | <div><figure><img src="https://3832142177-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2Fr5bOENNN6X97UeR9GKPf%2Fimage.png?alt=media&#x26;token=72df2f9e-432d-4860-87e9-81b3ad52b96e" alt=""><figcaption></figcaption></figure></div> |
| <p>8. Agregue "RealmJoin" como principal <br><br>Pulse <strong>Siguiente</strong>.</p>                                                                                                                                                                                                                                                                        |                                                                                                                                                                                                                                                                                            |
| 9. Haga clic en **Crear**                                                                                                                                                                                                                                                                                                                                     |                                                                                                                                                                                                                                                                                            |
| 10. Revise la configuración y las opciones y haga clic en **Revisar + crear**                                                                                                                                                                                                                                                                                 |                                                                                                                                                                                                                                                                                            |
| 11. Espere a que la implementación se complete correctamente                                                                                                                                                                                                                                                                                                  |                                                                                                                                                                                                                                                                                            |
| 12. Haga clic en **Ir al recurso**                                                                                                                                                                                                                                                                                                                            |                                                                                                                                                                                                                                                                                            |
| 13. Finalmente, vaya a **Información general** y comparta el **nombre DNS** con el [soporte de RealmJoin](mailto:support@realmjoin.com)                                                                                                                                                                                                                       | ![](https://3832142177-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2FbZ6vZZXjMNHfwlumh8HQ%2Fimage.png?alt=media\&token=00c4b87a-63c7-4019-bc20-4fcf2316e46a)                                                                        |

## Almacenamiento de secretos de KeyVault

RealmJoin no almacenará el secreto en ningún almacenamiento propio, sino que creará un **secreto de Azure KeyVault** para almacenarlo de forma segura y auditable. La API de KeyVault está documentada aquí:

<https://docs.microsoft.com/en-us/rest/api/keyvault/secrets/set-secret/set-secret>

La entrada en KeyVault se agregará con el ID del dispositivo de Azure como clave y el GUID en texto plano como valor del secreto. Vea el siguiente ejemplo:

![](https://3832142177-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2FcCIa696ogL29y9hJ9F1r%2Fimage.png?alt=media\&token=81ee6a2e-368a-4590-aaba-e3c64f6e25b7)

![](https://3832142177-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MkrcM7cKOpXKri1kVrh%2Fuploads%2FdDif4wpuLTvhjkLSTbae%2Fimage.png?alt=media\&token=51e97aca-983d-4498-aeaa-c3e53fc03e8a)