Power Automate 작업 : Azure Key Vault - 비밀 가져오기

Power Automate 작업 : Azure Key Vault - 비밀 가져오기

Azure Key Vault는 비밀번호를 안전하게 보호하기에 최적화된 서비스이다. 공식문서에서 자세한 설명을 확인하는게 좋고 여기서는 Key Vault에 저장된 비밀번호를 Power Apps에 가져오는 것을 설명한다.

Key Vault 비밀 만들기(비밀번호 생성)

1. 우선 애저포털에 접속한다.
2. 리소스 만들기 -> key vault를 선택한다.
   
   
3. 이후 기본 사항과 정책등을 사용자의 필요성에 따라 선택하고 만든다.
4. 만들어진 Key Vault 리소스로 들어간다.
5. 비밀 항목으로 들어간다.
   
   
6. '+ 생성/가져오기'를 클릭한다.
7. 비밀의 이름과 값을 적고 '만들기' 로 생성한다.
   
   

Power Automate 커넥터 연결 설정

보통 같은 계정의 커넥터는 자동으로 생성되는데 Key Vault는 어떤 버그가 있는지 직접 설정해주어야 한다.

1. Power Automate 페이지로 간다.
2. 연결 -> +새 연결 을 클릭한댜.
   
   
3. 우측 상단에서 key vault를 검색하고 목록에서 key vault를 클릭한다.
   
   
4. 팝업된 화면에서 자신의 Key Vault 리소스 이름을 적는다.(로그인 화면이 먼저 나왔다면 Key vault가 있는 계정으로 로그인해야한다.)
   
   
5. '만들기'를 클릭해 연결을 생성한다.
6. 생상힌 연결은 목록에서 확인 가능하다
   
   

Azure Key Vault 비밀 가져오기 작업 만들기

1. 파일 콘텐츠를 가져오는 작업 이후의 위치에 새 단계(+ 아이콘) -> 작업 추가
   
   
2. Azure Key Vault 아이콘 클릭
   
   
3. 비밀 가져오기 를 클릭
   
   

4. 일단 ... 을 클릭해 '내 연결'에서 에러없이 연결되었는지 확인한다. 오류가 있다면 방금 생성한 연결로 변경한다.
   

5. '비밀 이름'을 리스트에서 선택한다.
   

실행 결과 확인

1. 저장 -> 테스트 를 클릭하여 테스트를 실행
2. 작업 결과를 살펴보자
3. '입력'에서는 불러오는 비밀의 이름을 확인 가능하고 '출력'에서는 비밀로 지정한 값을 확인 가능하다.
   
   

팁 보안구성 설정으로 비밀 보이지 않게 만들기

비밀번호인데 이대로 비밀번호가 로그에 그대로 노출되는건 곤란하다. 이런 문제점을 해결하기 위해 Power Automate는 값이 보이지 않게 하는 설정이 있다.

1. Key Vault 비밀 가져오기 작업의 ... -> 설정 클릭
   
   
2. '보안 입력' 과 '보안 출력'의 설정을 켜기(on)으로 변경한다.
   
   
3. 테스트를 실행하여 제대로 볼 수 없게 되었는지 확인한다.