Identidad administrada asignada por el sistema en Servidor flexible de Azure Database for PostgreSQL

Usa el portal de Azure:

1. Seleccione su servidor flexible de Azure Database for PostgreSQL.

2. En el menú de recursos, en la sección Seguridad , seleccione Identidad.

   

3. En la sección Identidad administrada asignada por el sistema , seleccione Activado.

   

4. Haga clic en Guardar.

   

5. Si el servidor tiene cifrado de datos configurado para usar claves administradas por el cliente, no puede deshabilitar la identidad administrada asignada por el sistema del servidor después de habilitarla. Por ese motivo, si el portal detecta esta condición, le pide que confirme que desea habilitar la identidad administrada asignada por el sistema.

   

6. Cuando se inicia el proceso, una notificación le informa de que la identidad administrada asignada por el sistema se está habilitando.

   

7. Cuando finalice el proceso, una notificación le informa de que la identidad administrada asignada por el sistema está habilitada.

   

Use el comando az rest para invocar directamente la API REST Servers - Update .

# Enable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ -z "$result" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned"}}'
elif [ "$result" == "UserAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned,UserAssigned"}}'
else
    echo "System Assigned Managed identity is already enabled."
fi

Usa el portal de Azure:

1. Seleccione su servidor flexible de Azure Database for PostgreSQL.

2. En el menú de recursos, en la sección Seguridad , seleccione Identidad.

   

3. En la sección Identidad administrada asignada por el sistema , seleccione Desactivado.

   

4. Haga clic en Guardar.

   

5. Cuando se inicia el proceso, una notificación le informa de que la identidad administrada asignada por el sistema se está deshabilitando.

   

6. Cuando finalice el proceso, una notificación le informa de que la identidad administrada asignada por el sistema está deshabilitada.

   

Use el comando az rest para invocar directamente la API REST Servers - Update .

# Disable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ "$result" == "SystemAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"None"}}'
elif [ "$result" == "SystemAssigned,UserAssigned" ]; then
    echo "System Assigned Managed identity cannot be disabled as the server has User Assigned Managed identities assigned."
else
    echo "System Assigned Managed identity is already disabled."
fi

Usa el portal de Azure:

1. Seleccione su servidor flexible de Azure Database for PostgreSQL.

2. En el menú de recursos, seleccione Información general.

   

3. Seleccione Vista JSON.

   

4. En el panel JSON de recursos que se abre, busque la propiedad identity . Dentro de él, puede encontrar el identificador principal y tenantId de la identidad administrada asignada por el sistema.

   

# Show the system assigned managed identity
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "{principalId:principalId, tenantId:tenantId}" \
  --output table

Usa el portal de Azure:

1. Busque el servicio Aplicaciones empresariales en el portal si no lo tiene abierto. Una manera de hacerlo es escribir su nombre en la barra de búsqueda. Cuando se muestre el servicio con el nombre coincidente, selecciónelo.

   

2. Elija Tipo de aplicación == Identidad administrada.

3. Proporcione el nombre del servidor flexible de Azure Database for PostgreSQL en el cuadro de texto Buscar por nombre de aplicación o identificador de objeto.

   

# Verify the system assigned managed identity
server=<server>
az ad sp list --display-name $server