Configurar as configurações de segurança de Managed DevOps Pools

Se configurar o seu Managed DevOps Pool para uma única organização Azure DevOps, pode personalizar o nome do pool de agentes fornecendo um valor para o campo Alias. Se não especificar um valor para Alias, é utilizado o nome da Managed DevOps Pool.

Se configurar o seu Managed DevOps Pool para várias organizações Azure DevOps, pode personalizar o nome do pool de agentes por organização, fornecendo um valor para o campo Alias nas definições de cada organização. Se não configurares um Alias específico da organização, o Alias de topo é usado. Se Alias não estiver configurado, é utilizado o nome do Managed DevOps Pool.

Pode configurar um pool alias de nível superior na secção organizationProfile e aliases individuais ao nível de cada organização, definindo a propriedade alias nas organizações individuais da lista organizationProfile.organizations.

O exemplo seguinte apresenta uma única organização, configurada com o alias de grupo de nível superior fabrikam-pool.

"properties": {
    ...
    "organizationProfile": {
        "alias": "fabrikam-pool",
        "organizations": [
            {
                "url": "https://dev.azure.com/fabrikam-tailspin",
                ...
            }
        ]
    }
}

O exemplo seguinte inclui duas organizações, configuradas com o alias de grupo de nível superior fabrikam-pool. O fabrikam-tailspin tem um alias de pool ao nível da organização de fabrikam-tailspin-pool, pelo que o seu pool Azure DevOps chama-se fabrikam-tailspin-pool. A organização fabrikam-blue não tem um alias de organização, por isso o respetivo pool recebe o nome com base no alias de nível superior.

"properties": {
    ...
    "organizationProfile": {
        "alias": "fabrikam-pool",
        "organizations": [
            {
                "url": "https://dev.azure.com/fabrikam-tailspin",
                "alias": "fabrikam-tailspin-pool"
                ...
            },
            {
                "url": "https://dev.azure.com/fabrikam-blue",
                ...
            }
        ]
    }
}

Pode definir os valores de nível superior alias e os valores individuais ao nível da organização alias ao executar az resource update com os seguintes parâmetros.

O exemplo seguinte define o top-level alias para fabrikam-pool.

az resource update \
  --ids "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.DevOpsInfrastructure/pools/{poolName}" \
  --set properties.organizationProfile.alias="fabrikam-pool"

Este exemplo define o alias ao nível da organização para a primeira organização na lista de organizações como fabrikam-tailspin-pool.

az resource update \
  --ids "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.DevOpsInfrastructure/pools/{poolName}" \
  --set properties.organizationProfile.organizations[0].alias="fabrikam-tailspin-pool"

Para ver a lista ordenada de organizações quando o seu Managed DevOps Pool estiver configurado para várias organizações, aceda ao seu pool no portal do Azure e aceda a Definições>Segurança. Também pode obter a lista executando o comando az mdp pool show .

az mdp pool show \
  --name "{poolName}" \
  --resource-group "{resourceGroupName}"

Pode configurar um pool alias de nível superior na secção organizationProfile e aliases individuais ao nível de cada organização, definindo a propriedade alias nas organizações individuais da lista organizationProfile.organizations.

O exemplo seguinte tem uma única organização, configurada com um alias de pool de fabrikam-pool.

properties: {
    ...
    organizationProfile: {
        alias: 'my-pool-alias',
        organizations: [
            {
                url: 'https://dev.azure.com/fabrikam-tailspin',
                ...
            }
        ]
    }

O exemplo seguinte inclui duas organizações, configuradas com o alias de agrupamento de nível superior fabrikam-pool. O fabrikam-tailspin tem um alias de pool ao nível da organização de fabrikam-tailspin-pool, pelo que o seu pool Azure DevOps chama-se fabrikam-tailspin-pool. A fabrikam-blue organização não tem um alias ao nível da organização, por isso o seu pool é nomeado usando o alias principal.

properties: {
    ...
    organizationProfile: {
        alias: 'fabrikam-pool',
        organizations: [
            {
                url: 'https://dev.azure.com/fabrikam-tailspin',
                alias: 'fabrikam-tailspin-pool'
                ...
            },
            {
                url: 'https://dev.azure.com/fabrikam-blue',
                ...
            }
        ]
    }

Por padrão, os Pools de DevOps Gerenciados são configurados com uma única organização de DevOps do Azure que você especifica ao criar o pool. Quando o pool é configurado para uma única organização, o nome da organização é exibido e configurado nas configurações do pool .

Por padrão, a configuração Adicionar pool a todos os projetos é definida como Sim, e o acesso ao Pool de DevOps Gerenciado é concedido a todos os projetos na organização. Para limitar quais projetos em sua organização podem usar o pool, selecione Não e especifique quais projetos devem ter acesso.

Você pode configurar organizações na organizationProfile propriedade do recurso Managed DevOps Pools.

{
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "resources": [
        {
            "name": "fabrikam-managed-pool",
            "type": "microsoft.devopsinfrastructure/pools",
            "apiVersion": "2025-09-20",
            "location": "eastus",
            "properties": {
            ...
            "organizationProfile": {
                "organizations": [
                    {
                        "url": "https://dev.azure.com/fabrikam-tailspin",
                        "projects": [],
                        "parallelism": 4
                    }
                ],
                "permissionProfile": {
                    "kind": "CreatorOnly"
                },
                "kind": "AzureDevOps"
            }
        }
    ]
}

A organizationProfile seção tem as seguintes propriedades.

Você pode configurar organizações no organization-profile parâmetro ao criar ou atualizar um pool.

az mdp pool create \
   --organization-profile organization-profile.json
   # other parameters omitted for space

O exemplo seguinte mostra um organization-profile objeto configurado para todos os projetos na fabrikam-tailspin organização com o valor parallelism definido como 1.

{
  "AzureDevOps":
  {
      "organizations": [
      {
          "url": "https://dev.azure.com/fabrikam-tailspin",
          "projects": [],
          "parallelism": 1
      }
    ]
  }
}

A organizationProfile seção tem as seguintes propriedades.

Você pode configurar organizações na organizationProfile propriedade do recurso Managed DevOps Pools.

resource managedDevOpsPools 'Microsoft.DevOpsInfrastructure/pools@2025-09-20' = {
  name: 'fabrikam-managed-pool'
  location: 'eastus'
  properties: {
    organizationProfile: {
      organizations: [
        {
          url: 'https://dev.azure.com/fabrikam-tailspin'
          projects: []
          parallelism: 4
        }
      ]
      permissionProfile: {
        kind: 'CreatorOnly'
      }
      kind: 'AzureDevOps'
    }
  }
}

A organizationProfile seção tem as seguintes propriedades.

Para usar seu pool com várias organizações do Azure DevOps, habilite Usar pool em várias organizações. Para cada organização, especifique os projetos que têm permissão para usar o pool ou deixe esse campo em branco para permitir todos os projetos. Configure o paralelismo para cada organização especificando quais partes da simultaneidade, conforme especificado pelo valor máximo de agentes para o pool, devem ser alocadas para cada organização. A soma do grau de paralelismo de todas as organizações deve ser igual à concorrência máxima do conjunto. Por exemplo, se Máximo de agentes for definido como cinco, a soma do paralelismo para as organizações especificadas deverá ser cinco. Se o valor Máximo de agentes estiver definido como um, você poderá usar o pool com apenas uma organização.

No exemplo a seguir, o pool está configurado para estar disponível para os projetos FabrikamResearch e FabrikamTest na organização fabrikam-tailspin e para todos os projetos na organização fabrikam-blue .

Se você receber um erro como The sum of parallelism for all organizations must equal the max pool size, verifique se a contagem máxima de agentes para o pool corresponde à soma da coluna Paralelismo .

Para configurar seu pool para que várias organizações possam usá-lo, adicione mais organizações à lista de organizações. O exemplo a seguir tem duas organizações configuradas. A primeira organização está configurada para usar Pools de DevOps Gerenciados para todos os projetos, e a segunda organização pode usá-la com apenas dois projetos. Neste exemplo, a configuração máxima de agentes para o pool é quatro, e cada organização pode usar dois desses quatro agentes.

"organizationProfile": {
    "organizations": [
        {
            "url": "https://dev.azure.com/fabrikam-tailspin",
            "projects": [],
            "parallelism": 2
        },
        {
            "url": "https://dev.azure.com/fabrikam-prime",
            "projects": [ "fabrikam-dev", "fabrikam-test" ],
            "parallelism": 2
        }
    ],
    "permissionProfile": {
        "kind": "CreatorOnly"
    },
    "kind": "AzureDevOps"
}

Você pode configurar organizações no organization-profile parâmetro ao criar ou atualizar um pool.

az mdp pool create \
   --organization-profile organization-profile.json
   # other parameters omitted for space

Para configurar seu pool para que várias organizações possam usá-lo, adicione mais organizações à lista de organizações. O exemplo a seguir tem duas organizações configuradas. A primeira organização está configurada para usar Pools de DevOps Gerenciados para todos os projetos, e a segunda organização pode usá-la com apenas dois projetos. Neste exemplo, a configuração máxima de agentes para o pool é quatro, e cada organização pode usar dois desses quatro agentes.

{
  "AzureDevOps":
  {
      "organizations": [
        {
            "url": "https://dev.azure.com/fabrikam-tailspin",
            "projects": [],
            "parallelism": 2
        },
        {
            "url": "https://dev.azure.com/fabrikam-prime",
            "projects": [ "fabrikam-dev", "fabrikam-test" ],
            "parallelism": 2
        }
    ]
  }
}

Para configurar seu pool para que várias organizações possam usá-lo, adicione mais organizações à lista de organizações. O exemplo a seguir tem duas organizações configuradas. A primeira organização está configurada para usar Pools de DevOps Gerenciados para todos os projetos, e a segunda organização pode usá-la com apenas dois projetos. Neste exemplo, a configuração máxima de agentes para o pool é quatro, e cada organização pode usar dois desses quatro agentes.

organizationProfile: {
  organizations: [
    {
      url: 'https://dev.azure.com/fabrikam-tailspin'
      projects: []
      parallelism: 2
    }
    {
      url: 'https://dev.azure.com/fabrikam-prime'
      projects: ['fabrikam-dev', 'fabrikam-test']
      parallelism: 2
    }
  ]
  permissionProfile: {
    kind: 'CreatorOnly'
  }
  kind: 'AzureDevOps'
}

Para configurar o acesso ao pool para todos os pipelines nos projetos designados, ative Permitir que todos os pipelines sejam executados no pool sem aprovação (acesso aberto).

• Se Adicionar pool a todos os projetos estiver definido como Sim, os Pools de DevOps Gerenciados configurarão o acesso aberto para todos os pipelines em todos os projetos.
• Se Adicionar pool a todos os projetos estiver definido como Não, os Pools de DevOps Gerenciados configurarão o acesso aberto para todos os pipelines somente nos projetos listados.

Se você habilitar Usar pool em várias organizações, poderá especificar Acesso aberto individualmente para cada organização.

Você pode configurar organizações na organizationProfile propriedade do recurso Managed DevOps Pools. O exemplo a seguir tem duas organizações configuradas:

• A fabrikam-tailspin organização é configurada com acesso aberto em todos os projetos.
• A fabrikam-prime organização está configurada para disponibilidade com dois projetos, com acesso aberto habilitado apenas nesses dois projetos.

"organizationProfile": {
    "organizations": [
        {
            "url": "https://dev.azure.com/fabrikam-tailspin",
            "projects": [],
            "openAccess": true,
            "parallelism": 2
        },
        {
            "url": "https://dev.azure.com/fabrikam-prime",
            "projects": [ "fabrikam-dev", "fabrikam-test" ],
            "openAccess": true,
            "parallelism": 2
        }
    ],
    "permissionProfile": {
        "kind": "CreatorOnly"
    },
    "kind": "AzureDevOps"
}

Você pode configurar o acesso aberto somente quando criar um pool. Para alterar a configuração de acesso aberto depois de criar um pool (incluindo adicionar ou remover projetos da configuração de Pools de DevOps gerenciados), você deve configurar manualmente o acesso aberto no pool de agentes correspondente no Azure DevOps para cada projeto que usa o pool.

Você pode configurar a definição openAccess no parâmetro organization-profile ao criar um pool.

az mdp pool create \
   --organization-profile organization-profile.json
   # other parameters omitted for space

O exemplo a seguir orgaization-profile tem duas organizações configuradas:

• A fabrikam-tailspin organização é configurada com acesso aberto em todos os projetos.
• A fabrikam-prime organização está configurada para disponibilidade com dois projetos, com acesso aberto habilitado apenas nesses dois projetos.

{
  "AzureDevOps":
  {
      "organizations": [
        {
            "url": "https://dev.azure.com/fabrikam-tailspin",
            "projects": [],
            "parallelism": 2
        },
        {
            "url": "https://dev.azure.com/fabrikam-prime",
            "projects": [ "fabrikam-dev", "fabrikam-test" ],
            "parallelism": 2
        }
    ]
  }
}

Você pode configurar o acesso aberto somente quando criar um pool. Para alterar a configuração de acesso aberto depois de criar um pool (incluindo adicionar ou remover projetos da configuração de Pools de DevOps gerenciados), você deve configurar manualmente o acesso aberto no pool de agentes correspondente no Azure DevOps para cada projeto que usa o pool.

Você pode configurar organizações na organizationProfile propriedade do recurso Managed DevOps Pools. O exemplo a seguir tem duas organizações configuradas:

• A fabrikam-tailspin organização é configurada com acesso aberto em todos os projetos.
• A fabrikam-prime organização está configurada para disponibilidade com dois projetos, com acesso aberto habilitado apenas nesses dois projetos.

organizationProfile: {
  organizations: [
    {
      url: 'https://dev.azure.com/fabrikam-tailspin'
      projects: []
      openAccess: true
      parallelism: 2
    }
    {
      url: 'https://dev.azure.com/fabrikam-prime'
      projects: ['fabrikam-dev', 'fabrikam-test']
      openAccess: true
      parallelism: 2
    }
  ]
  permissionProfile: {
    kind: 'CreatorOnly'
  }
  kind: 'AzureDevOps'
}

Você pode configurar o acesso aberto somente quando criar um pool. Para alterar a configuração de acesso aberto depois de criar um pool (incluindo adicionar ou remover projetos da configuração de Pools de DevOps gerenciados), você deve configurar manualmente o acesso aberto no pool de agentes correspondente no Azure DevOps para cada projeto que usa o pool.

Você pode configurar o osProfile modo interativo na seção fabricProfile da propriedade. Defina logonType como Interactive para ativar o modo interativo ou Service para desativar o modo interativo.

{
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "resources": [
        {
            "name": "fabrikam-managed-pool",
            "type": "microsoft.devopsinfrastructure/pools",
            "apiVersion": "2025-09-20",
            "location": "eastus",
            "properties": {
            ...
            "fabricProfile": {
                "sku": {...},
                "images": [...],
                "osProfile": {
                    "secretsManagementSettings": {...},
                    "logonType": "Interactive"
                },
                "storageProfile": {...},
                "kind": "Vmss"
            }
        }
    ]
}

Você pode configurar o modo interativo usando a propriedade logonType na secção osProfile do parâmetro fabric-profile ao criar ou atualizar um pool.

az mdp pool create \
   --fabric-profile fabric-profile.json
   # other parameters omitted for space

O exemplo a seguir mostra a osProfile seção do arquivo fabric-profile.json com modo Interactive habilitado.

{
  "vmss": {
    "sku": {...},
    "images": [...],
    "osProfile": {
      "secretsManagementSettings": {...},
      "logonType": "Interactive"
    },
    "storageProfile": {...}
  }
}

O modo interativo é configurado na osProfile seção da fabricProfile propriedade. Defina logonType como Interactive para ativar o modo interativo ou Service para desativar o modo interativo.

resource managedDevOpsPools 'Microsoft.DevOpsInfrastructure/pools@2025-09-20' = {
  name: 'fabrikam-managed-pool'
  location: 'eastus'
  properties: {
    fabricProfile: {
      sku: {...}
      images: [...]
      osProfile: {
        secretsManagementSettings: {...}
        logonType: 'Interactive'
      }
      storageProfile: {...}
      kind: 'Vmss'
    }
  }
}

• Somente criador: essa configuração adiciona o usuário que criou o Pool de DevOps Gerenciado como administrador do pool de agentes de DevOps do Azure e define Herança como Desativado nas configurações de segurança do pool de agentes. Creator é apenas a configuração padrão.
• Herdar permissões do projeto: essa configuração adiciona o usuário que criou o Pool de DevOps Gerenciado como administrador do pool de agentes do Azure DevOps e define Herança como Ativado nas configurações de segurança do pool de agentes.
• Contas específicas: você pode usar essa configuração para especificar as contas que deseja adicionar como administradores do pool de agentes no Azure DevOps. Por padrão, o criador do pool está incluído.

Você pode definir a configuração de permissões de administração do pool na guia Segurança ao criar o pool. Ele não é exibido nas configurações de segurança depois que o pool é criado. Para exibir e gerenciar as permissões do pool de agentes do Azure DevOps depois de criar o pool, consulte Criar e gerenciar pools de agentes - Segurança de pools de agentes.

Você pode configurar as permissões de administração de pool na propriedade permissionsProfile da seção organizationProfile do recurso Managed DevOps Pools.

{
"organizationProfile": {
    "organizations": [...],
    "permissionProfile": {
        "kind": "CreatorOnly"
    },
    "kind": "AzureDevOps"
}

Você pode definir a permissionProfile propriedade somente quando criar o pool. Os valores permitidos são Inherit, CreatorOnlye SpecificAccounts.

• CreatorOnly: essa configuração adiciona o usuário que criou o Pool de DevOps Gerenciado como administrador do pool de agentes do Azure DevOps e define Inheritance como Off nas configurações de segurança do pool de agentes. Creator é apenas a configuração padrão.
• Inherit: essa configuração adiciona o usuário que criou o Pool de DevOps Gerenciado como administrador do pool de agentes do Azure DevOps e define Inheritance como On nas configurações de segurança do pool de agentes.
• SpecificAccounts: Você pode usar essa configuração para especificar as contas que deseja adicionar como administradores do pool de agentes no Azure DevOps. Por padrão, o criador do pool está incluído.

"organizationProfile": {
    "organizations": [...],
    "permissionProfile": {
      "kind": "SpecificAccounts",
      "users" : ["User1@fabrikam.com", "User2@fabrikam.com" ]
    },
    "kind": "AzureDevOps"
}

Você pode configurar permissões de administração de pools no parâmetro ao organization-profile um pool.

az mdp pool create \
   --organization-profile organization-profile.json
   # other parameters omitted for space

{
  "AzureDevOps":
  {
    "organizations":  [...],
    "permissionProfile": {
        "kind": "CreatorOnly"
    }
  }
}

Você pode definir a permissionProfile propriedade somente quando criar o pool. Os valores permitidos são Inherit, CreatorOnlye SpecificAccounts.

• CreatorOnly: essa configuração adiciona o usuário que criou o Pool de DevOps Gerenciado como administrador do pool de agentes do Azure DevOps e define Inheritance como Off nas configurações de segurança do pool de agentes. Creator é apenas a configuração padrão.
• Inherit: essa configuração adiciona o usuário que criou o Pool de DevOps Gerenciado como administrador do pool de agentes do Azure DevOps e define Inheritance como On nas configurações de segurança do pool de agentes.
• SpecificAccounts: Você pode usar essa configuração para especificar as contas que deseja adicionar como administradores do pool de agentes no Azure DevOps. Por padrão, o criador do pool está incluído. Forneça um único endereço de e-mail ou uma lista de endereços de e-mail para a users propriedade. Caso contrário, omita users.

{
  "AzureDevOps" : {
    "organizationProfile": {
      "organizations": [...],
      "permissionProfile": {
        "kind": "SpecificAccounts",
        "users" : ["User1@fabrikam.com", "User2@fabrikam.com" ]
      }
    }
  }
}

Você pode configurar as permissões de administração de pool na propriedade permissionsProfile da seção organizationProfile do recurso Managed DevOps Pools.

organizationProfile: {
  organizations: [...]
  permissionProfile: {
    kind: 'CreatorOnly'
  }
  kind: 'AzureDevOps'
}

Você pode definir a permissionProfile propriedade somente quando criar o pool. Os valores permitidos são Inherit, CreatorOnlye SpecificAccounts.

• CreatorOnly: essa configuração adiciona o usuário que criou o Pool de DevOps Gerenciado como administrador do pool de agentes do Azure DevOps e define Inheritance como Off nas configurações de segurança do pool de agentes. Creator é apenas a configuração padrão.
• Inherit: essa configuração adiciona o usuário que criou o Pool de DevOps Gerenciado como administrador do pool de agentes do Azure DevOps e define Inheritance como On nas configurações de segurança do pool de agentes.
• SpecificAccounts: Você pode usar essa configuração para especificar as contas que deseja adicionar como administradores do pool de agentes no Azure DevOps. Por padrão, o criador do pool está incluído. Forneça um único endereço de e-mail ou uma lista de endereços de e-mail para a users propriedade. Caso contrário, omita users.

organizationProfile: {
  organizations: [...]
  permissionProfile: {
    kind: 'SpecificAccounts'
    users: ['User1@fabrikam.com', 'User2@fabrikam.com']
  }
  kind: 'AzureDevOps'
}

Você pode configurar a integração do cofre de chaves em Configurações>de segurança.

Você pode definir as configurações de integração do cofre de chaves somente depois de criar o pool. Não é possível definir as configurações de integração do cofre de chaves ao criar o pool. Eles não são exibidos na guia Segurança durante a criação do pool.

Você pode configurar o Azure Key Vault na seção osProfile da propriedade fabricProfile. Configure secretManagementSettings para poder aceder ao certificado desejado.

{
    "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "resources": [
        {
            "name": "fabrikam-managed-pool",
            "type": "microsoft.devopsinfrastructure/pools",
            "apiVersion": "2025-09-20",
            "location": "eastus",
            "properties": {
            ...
            "fabricProfile": {
                "sku": {...},
                "images": [...],
                "osProfile": {
                    "secretsManagementSettings": {
                        "certificateStoreLocation": "LocalMachine",
                        "certificateStoreName": "Root",
                        "observedCertificates": [
                            "https://<keyvault-uri>/secrets/<certificate-name>"
                        ],
                        "keyExportable": false
                    }
                },
                "storageProfile": {...},
                "kind": "Vmss"
            }
        }
    ]
}

Você pode configurar o Azure Key Vault na seção da propriedade osProfile ao fabricProfile ou atualizar um pool. Defina o secretManagementSettings para poder acessar o certificado desejado.

az mdp pool create \
   --fabric-profile fabric-profile.json
   # other parameters omitted for space

O exemplo a seguir mostra a osProfile seção do arquivo fabric-profile.json com secretsManagementSettings configurado.

{
  "vmss": {
    "sku": {...},
    "images": [...],
    "osProfile": {
      "secretsManagementSettings": {
          "certificateStoreLocation": "LocalMachine",
          "observedCertificates": [
              "https://<keyvault-uri>/secrets/<certificate-name>"
          ],
          "keyExportable": false
      },
      "logonType": "Interactive"
    },
    "storageProfile": {...}
  }
}

Você pode configurar o Azure Key Vault na seção osProfile da propriedade fabricProfile. Configure secretManagementSettings para poder aceder ao certificado desejado.

resource managedDevOpsPools 'Microsoft.DevOpsInfrastructure/pools@2025-09-20' = {
  name: 'fabrikam-managed-pool'
  location: 'eastus'
  properties: {
    fabricProfile: {
      sku: {...}
      images: [...]
      osProfile: {
        secretsManagementSettings: {
          certificateStoreLocation: 'LocalMachine'
          certificateStoreName: 'Root'
          observedCertificates: 'https://<keyvault-uri>/secrets/<certificate-name>'
          keyExportable: false
        }
      }
      kind: 'Vmss'
    }
  }
}

Para Windows, você pode definir o valor Local do Repositório de Certificados como LocalMachine ou CurrentUser. Essa configuração garante que o segredo seja instalado nesse local na máquina. Para obter um comportamento específico de como funciona a recuperação secreta, consulte Extensão do Azure Key Vault para Windows.

Para Linux, você pode definir o valor de Local de Armazenamento de Certificados para qualquer diretório na máquina, e os certificados são baixados e sincronizados com esse local. Para obter detalhes sobre configurações padrão e comportamento secreto, consulte Extensão de máquina virtual do Azure Key Vault para Linux.