Créer une identité managée assignée à l'utilisateur

Créez une identité gérée attribuée par l’utilisateur pour accorder un accès à privilèges minimes à un service spécifique, pour des actions telles que le chiffrement au repos.

Dans cet article, vous :

• Créez une identité managée attribuée par l’utilisateur à partir du catalogue de services ou du portail Azure, et attribuez-lui un rôle sur un Key Vault.

Prerequisites

• Pour accéder à Azure Enclave, vous avez besoin d’un abonnement Azure. Si vous n’avez pas d’abonnement, vous pouvez créer un compte gratuit avant de commencer.
• Vous avez besoin d’une charge de travail et d’un groupe de ressources de charge de travail dans lequel créer l’identité gérée.

Créer à partir du catalogue de services (rapide)

1. Déployez rapidement une user-assigned ou system-assigned identité gérée à partir du modèle de catalogue de services Common Dependencies. Vous pouvez aussi créer un coffre de clés à partir de ce modèle si vous n’en avez pas déjà un.
2. Attribuez un rôle à l’identité gérée.

Créer à partir du portail

1. Dans le portail Azure, saisissez Managed Identity dans la barre de recherche en haut du portail.
2. Sélectionnez Managed Identities.
3. Sélectionnez Create.
4. Saisissez le groupe de ressources de charge de travail (RG) où vous souhaitez stocker la ressource d’identité gérée.

1. Confirmez la Region case à cocher et entrez un nom pour la ressource d’identité gérée.
2. Sélectionnez Review + create , puis sélectionnez Create.
3. Copiez le nom d’identité géré dans le paramètre de déploiement du catalogue de service, ou collez-le temporairement dans Notepad pour l’utiliser pendant le déploiement.

Attribuer un rôle à l’identité gérée

1. Dans le portail Azure, allez dans l’identité gérée que vous avez créée.
2. Sélectionnez Azure Role Assignments dans le panneau de gauche.
3. Sélectionnez +Add Role Assignment.
4. Pour Étendue, sélectionnez Key Vault.
5. Confirmez l’abonnement.
6. Pour Resource, saisissez le nom de votre coffre-fort à clés. Le modèle Dépendances communes constitue un bon démarrage rapide pour créer un Key Vault. Vous pouvez également utiliser le modèle Key Vault pour plus de personnalisations.
7. Le key vault doit utiliser le contrôle d’accès basé sur le rôle Azure (Azure RBAC). Ensuite, sélectionnez le rôle Key Vault Crypto Service Encryption User.

References

• Comment créer une identité managée attribuée par l’utilisateur
• Gérer l’identité attribuée par l’utilisateur