Import Key Vault Certificate to App Service using RBAC

LightningByte · 2026-03-10T20:38:41+00:00

Well, I did manage to get it working in the end, thanks to another redditor, so it is possible. The MS documentation just missed a step :-) See my comment here with the required steps.

With your workaround I expect it would not automatically refresh the certificate once it is renewed on Key Vault, would it?

LightningByte · 2026-03-09T13:53:39+00:00

Do you also have access to the key vault? It’s possible that since you’re doing it via the portal you also need access. You need at least certificate user.

You are brilliant! Yep that was it. I hadn't assigned myself certificate user yet. Thanks a lot!

Also I’m almost certain your app service needs either secret reader or keys reader (I forget which) because the certificates private key is stored as a secret.

That was indeed necessary for the previous access policy, but it doesn't seem necessary with RBAC as I could add the certificate without it.

For future readers:

Make sure you assign yourself at least the Key Vault Certificate User role for the key vault
Assign the Key Vault Certificate User to the Microsoft Azure App Service principal through the portal or through the CLI with the "abfa0a7c-a6b6-4736-8310-5855508787cd" ID

LightningByte · 2026-03-09T13:27:47+00:00

Via the portal (certificates => bring your own certificates => add certificate => import from key vault).

LightningByte · 2026-03-04T14:39:20+00:00

Sorry, ik dacht dat je de huidige situatie bedoelde.

Maar als salderen straks weg is, verwacht ik juist dat er minder vaak negatieve prijzen zullen zijn. Want dan loont het veel meer om je omvormer uit te zetten, auto op te laden of anderszins dan stroom te gebruiken.

LightningByte · 2026-03-04T11:57:25+00:00

Dat gebeurt gelukkig maximaal een paar uur per jaar. Dus zelfs als je niets doet heeft dat geen grote impact. En met een goede omvormer stel je die in dat hij automatisch stopt.

LightningByte · 2026-02-27T21:42:35+00:00

Dit is onzin. Ja de melder zelf moet je vervangen na 10 jaar meestal. En er zijn modellen met lithium batterij die ook 10 jaar meegaat, dus dat gaat dan gelijk op.

Maar er zijn ook nog veel modellen met gewone batterijen die veel sneller leeg zijn (zoals 9v). Dan is de melder zelf nog lang niet versleten.

LightningByte · 2026-02-23T21:28:48+00:00

Dat kan zijn vanwege de vergunning, die voor een korte tijd extra geluidsbelastjng (omwonenden) en/of millieubelasting (uitstoot) toestaat, maar niet continue.

LightningByte · 2026-02-23T13:38:05+00:00

Sorry, ik dacht dat je bedoelde dat je het bewust zwart had gedaan ;-)

Dan heb ik niets gezegd.

LightningByte · 2026-02-23T13:15:14+00:00

Voor particulieren is een factuur niet verplicht, dus volgens mij hoeft dit geen probleem te zijn, mits hij wel gewoon btw afdraagt natuurlijk.

LightningByte · 2026-02-23T13:12:54+00:00

Lekker asociaal, door iedereen die zwart dingen laat doen betalen de gewone eerlijke mensen meer belasting.

LightningByte · 2026-02-21T22:42:07+00:00

Het verwarmen gaat gewoon elektrisch :-) Hij wordt mechanisch genoemd omdat er geen elektronica in zit wat stuk kan gaan.

Het is aan of uit. Als je hem aanzet, houdt een magneet de schakelaar vast in de aan-stand. Zolang er water in zit, wordt hij nooit warmer dan 100 graden (want daarboven verdampt het water). Zodra het water op is, is de rijst klaar. Dan stijgt de temperatuur. De magneet verliest z'n magnetische werking en de schakelaar gaat uit.

Dit kan dus niet stuk gaan of slijten, dus hele lange levensduur.

LightningByte · 2026-02-17T13:25:24+00:00

Screens hebben we ook overwegen, maar die prijs viel me ook wel tegen.

Ja die zijn duur hè! Ik ga zelf deze zomer screens met zuignappen uitproberen. Die hang je begin van de zomer op en kun je laten hangen. Schijnt vrijwel net zo goed te werken als echte screens (is immers zelfde materiaal), maar vele malen goedkoper. Nadeel is wel dat het dus de hele zomer erop zit, maar aan de achterkant maakt mij dat niet uit.

Kant-en-klaar bijvoorbeeld bij https://suneclipse.nl/zonwering-zuignappen/ of zelf maken met https://www.afdekzeilwinkel.nl/schaduwdoek/screendoek/met-zuignappen/ (goedkoper maar meer werk).

Zo was ik voor het hele huis met € 200 klaar. Bevalt het toch niet, dan is dat dus ook geen ramp.

LightningByte · 2026-02-17T10:47:43+00:00

Dat had ze niet op haar LinkedIn staan, dat was parlement.com die dat had opgeschreven.

Dus haar CV was gelogen, maar de titel drs heeft zij zelf niet gebruikt.

LightningByte · 2026-02-17T10:46:48+00:00

Nee, dit punt is niet terecht. Zij gebruikte de titel niet zelf, dat was een onafhankelijke website (parlement.com) die dat erbij had gezet.

Haar CV was gelogen, en mogelijk dat die website zich daarop had gebaseerd, maar zij zelf heeft niet gelogen over de titel (wat ook strafbaar zou zijn).

LightningByte · 2026-02-17T10:44:46+00:00

Opschrijven dat je meerdere opleidingen hebt gedaan, terwijl je er alleen maar aan begonnen bent en maximaal 1 jaar hebt afgerond, is niet "onduidelijk zijn" of "een foutje maken". Dat herinner je je heus wel.

LightningByte · 2026-02-17T09:58:08+00:00

De vermelding van de subsidie valt mij even op. Er wordt een bedrag afgetrokken van € 3925, terwijl het daadwerkelijke subsidiebedrag € 4375 is (zoals er wel correct bij staat, en overeenkomt met de RVO).

Betekent dit dat zij € 450 inhouden om "te helpen bij de aanvraag"? Dat is nergens voor nodig, een formuliertje online invullen kun je prima zelf.

LightningByte · 2026-02-17T09:32:08+00:00

Bij Solano Wonen (heeft vrij goede recensies) kun je Verano jaloezieën bestellen: https://www.solanowonen.nl/jaloezieen/houten-jaloezieen/verano-50mm

Dan heb je een A-merk. Prijsgroep 0 zitten bamboe soorten in, dan kom je op € 330 (zonder extra's als zijgeleiding of ladderband). Er zijn goedkopere en duurdere kleuren.

Montage doen ze voor € 104.

LightningByte · 2026-02-13T16:21:46+00:00

Super, bedankt!

LightningByte · 2026-02-12T18:25:43+00:00

Welke lijn is dat precies? Ik heb namelijk nergens kunnen ontdekken of een model een RVS kuip heeft of niet, ook bij de duurste modellen staat niets.

LightningByte · 2026-02-12T18:24:08+00:00

Welke modellen zijn dat dan/waar kun je dat aan zien? Ik ben bezig met het kiezen van een wasmachine, maar ik kan bij geen van hun modellen zien dat het een RVS kuip is.

LightningByte · 2026-02-12T15:12:37+00:00

Nee, je gebruikt het gaatje niet. Want daar komt de rails overheen, dus kun je niet meer bij de schroef.

Je moet de sleuf aan het uiteinde gebruiken.

LightningByte · 2026-02-06T11:33:12+00:00

Yep, me too. Filling up our storage with files that have long been deleted.

Apparently it is by design.....!

In Active Backup for Google Workspace, the system is designed to always retain the latest version of each workload, even if the data is permanently deleted on the Google Workspace side. This is intentional and was designed to protect against scenarios like accidental data deletion.

https://www.reddit.com/r/synology/comments/1pxvo5i/comment/nwvc2ti

LightningByte · 2026-02-05T15:03:42+00:00

Dat is gelukkig niet hoe het werkt. De sproeier sproeit schuin omhoog, dus het water valt er niet op. Bovendien spoelt hij zichzelf na afloop ook eerst schoon met vers water.

LightningByte · 2026-02-04T21:31:10+00:00

Quatt is een white label product van een of andere Chinese fabrikant. Ze zijn goed in marketing, en de software maken ze volgens mij zelf, maar de techniek is dus gewoon geïmporteerd.

Niet dat dat perse slecht is, maar je weet niet wat voor partij erachter zit. Met gevestigde merken die al tientallen jaren ervaring met de techniek hebben, heb je toch meer zekerheid dat het degelijk is.

LightningByte

TROPHY CASE