> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/ja/realmjoin-agent/realmjoin-client/local-admin-password-solution-laps/keyvault.md).
# Key Vault
クラウド アプリケーションとサービスは、情報を安全に保つために暗号化キーとシークレットを使用します。Azure Key Vault は、これらのキーとシークレットを保護します。Key Vault を使用すると、ハードウェア セキュリティ モジュールによって保護されたキーを使用して、認証キー、ストレージ アカウント キー、データ暗号化キー、.pfx ファイル、パスワードを暗号化できます。
## Key Vault を作成
以下の表は、Azure Key Vault の作成手順と RealmJoin LAPS 用の Access Policy の構成を示しています:
| タスク | 画像 |
| --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------- |
| 1. 開く [Azure Portal](https://portal.azure.com) | |
| 2. 次から始めます **リソースを作成** |  |
| 3. 次を入力 **Key Vault** を検索フィールドに |  |
| 4. 詳細ページで次をクリック **作成** | |
| 5. 基本タブで必要なフィールドを入力します。
Key Vault の URL には、必ず一意の命名規則を使用してください。
たとえば: rj-\[tenant]-\[service]
注: これは DNS 名なので、グローバルで一意である必要があります
次を押します 次へ.
|  |
| 6. アクセス構成
次を選択してください 「Vault access policy」 を権限モデルとして選択してください。
| 
|
| 7. RealmJoin 用の Access Policy を作成
次を押します 作成 を選択し、 「Key, Secret & Certificate Management」 をテンプレートとして使用します。
さらに追加します 「すべて選択」 を 暗号化操作。
次を押します 次へ.
| 
|
| 8. 「RealmJoin」をプリンシパルとして追加
次を押します 次へ.
| |
| 9. 次をクリック **作成** | |
| 10. 設定と構成を確認し、次をクリック **確認 + 作成** | |
| 11. デプロイが成功するまで待機します | |
| 12. 次をクリック **リソースへ移動** | |
| 13. 最後に、次へ移動 **概要** を共有します **DNS 名** を [RealmJoin Support](mailto:support@realmjoin.com) |  |
## Key Vault におけるシークレットの保存
RealmJoin はシークレットを独自のストレージには保存せず、代わりに **Azure Key Vault シークレット** を作成して、安全かつ監査可能な方法で保存します。Key Vault API のドキュメントはこちらです:
Key Vault のエントリには、Azure デバイス ID がキーとして、プレーンな GUID がシークレット値として追加されます。次の例を参照してください:
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://docs.realmjoin.com/ja/realmjoin-agent/realmjoin-client/local-admin-password-solution-laps/keyvault.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.