Erstellen einer benutzerseitig zugewiesenen verwalteten Identität

Erstellen Sie eine vom Benutzer zugewiesene verwaltete Identität, um einem bestimmten Dienst den Zugriff mit den niedrigsten Rechten zu gewähren, etwa für Aktionen wie die Verschlüsselung ruhender Daten.

In diesem Artikel erfahren Sie:

  • Erstellen Sie eine benutzerseitig zugewiesene verwaltete Identität aus dem Servicekatalog oder dem Azure-Portal und weisen Sie ihr eine Rolle in einem Key Vault zu.

Voraussetzungen

  • Um auf Azure Enklave zuzugreifen, benötigen Sie ein Azure-Abonnement. Wenn Sie noch kein Abonnement haben, können Sie ein kostenloses Konto erstellen, bevor Sie beginnen.
  • Du brauchst eine Workload und eine Workload-Ressourcengruppe, um die verwaltete Identität zu erstellen.

Erstellen aus dem Dienstkatalog (schnell)

  1. Schnell eine verwaltete user-assigned oder system-assigned Identität aus der Common Dependencies Servicekatalogvorlage bereitstellen. Du kannst auch einen Key Vault aus dieser Vorlage erstellen, falls du noch keinen hast.
  2. Weise der verwalteten Identität eine Rolle zu.

Im Portal erstellen

  1. Geben Sie im Azure-Portal Managed Identity in die Suchleiste oben im Portal ein.
  2. Wähle Managed Identities aus.
  3. Wähle Create aus.
  4. Geben Sie die Workload Resource Group (RG) ein, in der Sie die verwaltete Identitätsressource speichern möchten.

Screenshot des Bereichs

  1. Bestätigen Sie die Region, und geben Sie einen Namen für die verwaltete Identitätsressource ein.
  2. Wählen Sie Review + create aus, und wählen Sie dann Create aus.
  3. Kopieren Sie den Namen der verwalteten Identität in den Dienstkatalog-Deployment-Parameter oder fügen Sie ihn vorübergehend in Notepad ein, um ihn während der Bereitstellung zu verwenden.

Weisen Sie der verwalteten Identität eine Rolle zu

  1. Im Azure-Portal gehe zu der verwalteten Identität, die du erstellt hast.
  2. Wählen Sie Azure Role Assignments im linken Bereich.
  3. Wähle +Add Role Assignment aus.
  4. Für Scope wählen Sie Key Vault.
  5. Bestätigen Sie das Abonnement.
  6. Für Ressource geben Sie den Namen Ihres Schlüsseltresors ein. Die Vorlage „Allgemeine Abhängigkeiten“ ist ein guter Schnelleinstieg zum Erstellen eines Key Vault. Sie können auch die vorlage Key Vault für weitere Anpassungen verwenden.
  7. Der Schlüsseltresor muss Azure rollenbasierte Zugriffskontrolle (Azure RBAC) verwenden. Wählen Sie dann die Rolle Key Vault Crypto Service Encryption User aus.

References

  • Zuletzt aktualisiert um