아래의 단계별 작업 답변을 참조하세요.
Azure Resource Manager 서비스 주체를 만듭니다. Azure Portal, Azure PowerShell 또는 Azure CLI를 사용하여 이 작업을 수행할 수 있습니다. Contributor와 같은 서비스 주체의 이름과 역할을 지정해야 합니다.
서비스 주체에게 Key Vault의 비밀에 액세스할 수 있는 권한을 부여합니다. Azure Portal, Azure PowerShell 또는 Azure CLI를 사용하여 이 작업을 수행할 수 있습니다. Key Vault 또는 개별 비밀 범위의 서비스 주체에게 Key Vault 비밀 사용자 역할을 할당해야 합니다.
Key Vault에 대한 템플릿 배포를 활성화합니다. Azure Portal, Azure PowerShell 또는 Azure CLI를 사용하여 이 작업을 수행할 수 있습니다. Key Vault의 활성화된ForTemplateDeployment 속성을 true로 설정해야 합니다.
리소스 ID를 사용하여 템플릿의 비밀을 참조하세요. listSecrets 함수를 사용하여 Key Vault에 있는 비밀의 리소스 ID를 가져올 수 있습니다. Key Vault의 이름과 비밀의 이름을 매개변수로 지정해야 합니다.
Azure PowerShell, Azure CLI 또는 REST API를 사용하여 템플릿을 배포합니다. New-AzResourceGroupDeployment cmdlet, az 배포 그룹 생성 명령 또는 배포 - 만들기 또는 업데이트 REST API를 사용하여 이 작업을 수행할 수 있습니다. 템플릿 파일이나 URI 및 필수 매개변수를 제공해야 합니다. 또한 서비스 주체의 자격 증명을 제공해야 합니다.

설명

상자 1: 절대 안 함
비밀번호1이 비활성화되었습니다.
상자 2: 2019년 3월 1일부터 5월 1일 사이에만
비밀번호2:

참조:
https://docs.microsoft.com/en-us/powershell/module/azurerm.keyvault/set-azurekeyvaultsecretattribute

참조:
https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles

참조:
https://docs.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/overview
https://docs.microsoft.com/en-us/azure/active-directory/managed-identities-azure-resources/howto-sign-access-portal