#概要
証明書やパスワードの管理に使用できるAzure Key Vault。
これをAzure Logic Appsで使う方法の備忘録。

2回に分けて書いていきます。
今回は、シークレットの取得まで。

#経緯
当社では電子ロック「Akerun」を使用していて、
APIを使用して使用状況を取得しています。
⇒最初の入室者と最終の退出者を確認したり。

それを自動化するのにLogic Appsを使用しています。

Akerun APIのトークンを、Azure Key Vaultで管理しています。

#Key Vaultでトークンを管理する
Azureポータルにログインし、Market PlaceでAzure Key Vaultを選択します。

作成をクリックします。

続いてキーコンテナを作成します。
Key Vault名など必要な情報を入力してください。
確認および作成ボタンをクリックしてください。

確認画面が表示されるので、作成ボタンをクリックしてください。
デプロイが始まります。

デプロイが終わったら、続いてシークレットを作成し、そこにトークンを保存します。
作成したKey Vault（ここではQiitaTestKeyVault）のブレードから、「シークレット」を選択します。

「生成/インポート」を選択します。

以下のような画面が表示されるので、名前と値を入力します。
⇒値の欄にトークンなどのKey Vaultで管理したいデータを入力します。
最後に「作成」をクリックします。

#Logic Appsでシークレットを取得する
Logic Appsでシークレットを取得するのは簡単です。
コネクタにKey Vaultがあるので、それを利用するだけ。

アクションの検索窓でKey Vaultを入力すると、コネクタに「Azure Key Vault」が出てくるので、クリックします。

アクションの一覧が出てきます。
スクロールしていくと、一番下に「シークレットの取得」があります。

以下のような画面が表示されるので、
資格情報コンテナー名に作成したKey Vaultの名前（ここではQiitaTestKeyVault）を入力し、
サインインをクリックします。
※資格情報コンテナー名を入力せずにサインインすると、その後のシークレットの選択ができないので注意！

Microsoftアカウントのログイン画面が出てきます。
Key Vaultを生成したアカウント（通常はLogic Appsを作成しているアカウント）でログインしてください。

以下のような画面になるので、プルダウンから取得したいシークレットの名前を選択してください。

今回はLogic AppでAzure Key Vaultのシークレットを取得するところまで書いてみました。
次回はLogic Appでシークレットを更新する手順を書きます。