---
title: "Integração com o Azure - PKI Express"
description: "Como configurar o PKI Express para assinar com certificados e chaves de um Azure Key Vault, com azureAppId, azureAppSecret e azureKeyVaultEndpoint."
canonical: "https://docs.lacunasoftware.com/articles/pki-express/config/azure"
locale: "pt-BR"
product: "PKI Express"
last_updated: "2026-05-26"
---

# Integração com o Azure - PKI Express

O PKI Express possibilita utilizar certificados e chaves armazenadas em Azure Key Vaults para assinar documentos.

Para utilizar certificados ou chaves armazenados em um key vault, você precisará dos seguintes parâmetros:

- **azureAppId**: campo **Application ID** de uma aplicação registrada no *Microsoft Entra ID*
- **azureAppSecret**: segredo da aplicação, gerado na área *Certificates & secrets* da aplicação
- **azureKeyVaultEndpoint**: campo `DnsName` do key vault, pode ser obtido na área *Overview* do vault

Para configurar o uso do Key Vault:

```sh
pkie config --set azureAppId=<id>
pkie config --set azureAppSecret=<secret>
pkie config --set azureKeyVaultEndpoint=<endpoint>
```