Azure Key Vault中Access policies无法访问，已加角色仍无效求助

为什么Access policies页面打不开？ #

你的密钥库已经切换到**基于角色的访问控制（RBAC）**模式了，Azure的设计是两种权限模型二选一：启用RBAC后，传统的Access policies页面会直接被禁用，没法再通过这个页面管理权限，只能用IAM页面配置角色。

你加的角色为啥没起作用？ #

你添加的「Key Vault Secrets User」仅用于读取/列出机密，没有权限管理能力；「App Compliance Automation Administrator」是合规相关角色，和密钥库的权限管理不相关。如果要管理密钥库权限，需要分配「Key Vault Administrator」或「Key Vault Contributor」这类专门的密钥库管理角色。

非要用Access policies页面怎么办？ #

那就得把权限模式切回访问策略模式：

• 打开你的Key Vault详情页，找到左侧导航栏的「访问配置」
• 在「权限模型」选项中选择「访问策略」，点击保存
• 保存后，Access policies页面就会恢复可用
• 注意：切换模式会清空现有权限，需要重新配置，操作前请确认业务影响

继续用RBAC模式的排查要点 #

如果不想切换权限模式，先检查以下内容：

• 角色分配的作用域是否覆盖当前Key Vault资源（避免选成资源组/订阅但未包含目标密钥库）
• 确认角色是分配给你的用户账号，而非其他无关对象
• RBAC权限有时存在生效延迟，等待5-10分钟后再尝试访问

内容的提问来源于stack exchange，提问作者fatdrogen