Identité managée attribuée par le système dans Azure Database pour PostgreSQL - Serveur flexible

Utilisez le portail Azure :

1. Sélectionnez votre serveur flexible Azure Database pour PostgreSQL.

2. Dans le menu des ressources, sous la section Sécurité , sélectionnez Identité.

   

3. Dans la section Identité managée affectée par le système , sélectionnez Activé.

   

4. Cliquez sur Enregistrer.

   

5. Si le chiffrement des données est configuré pour utiliser des clés gérées par le client, vous ne pouvez pas désactiver l’identité managée affectée par le système du serveur une fois que vous l’avez activé. Pour cette raison, si le portail détecte cette condition, il vous demande de confirmer que vous souhaitez activer l’identité managée affectée par le système.

   

6. Au démarrage du processus, une notification vous informe que l’identité managée affectée par le système est activée.

   

7. Une fois le processus terminé, une notification vous informe que l’identité managée affectée par le système est activée.

   

Utilisez la commande az rest pour appeler directement l’API REST Serveurs - Mettre à jour .

# Enable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ -z "$result" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned"}}'
elif [ "$result" == "UserAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned,UserAssigned"}}'
else
    echo "System Assigned Managed identity is already enabled."
fi

Utilisez le portail Azure :

1. Sélectionnez votre serveur flexible Azure Database pour PostgreSQL.

2. Dans le menu des ressources, sous la section Sécurité , sélectionnez Identité.

   

3. Dans la section Identité managée affectée par le système , sélectionnez Désactivé.

   

4. Cliquez sur Enregistrer.

   

5. Au démarrage du processus, une notification vous informe que l’identité managée affectée par le système est désactivée.

   

6. Une fois le processus terminé, une notification vous informe que l’identité managée affectée par le système est désactivée.

   

Utilisez la commande az rest pour appeler directement l’API REST Serveurs - Mettre à jour .

# Disable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ "$result" == "SystemAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"None"}}'
elif [ "$result" == "SystemAssigned,UserAssigned" ]; then
    echo "System Assigned Managed identity cannot be disabled as the server has User Assigned Managed identities assigned."
else
    echo "System Assigned Managed identity is already disabled."
fi

Utilisez le portail Azure :

1. Sélectionnez votre serveur flexible Azure Database pour PostgreSQL.

2. Dans le menu de ressources, sélectionnez Vue d’ensemble.

   

3. Sélectionnez Vue JSON.

   

4. Dans le panneau RESOURCE JSON qui s’ouvre, recherchez la propriété d’identité . Vous y trouverez le principalId et le tenantId de l’identité managée attribuée par le système.

   

# Show the system assigned managed identity
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "{principalId:principalId, tenantId:tenantId}" \
  --output table

Utilisez le portail Azure :

1. Recherchez le service Applications d’entreprise dans le portail, si vous ne l’avez pas ouvert. Pour ce faire, tapez son nom dans la barre de recherche. Lorsque le service portant le nom correspondant est affiché, sélectionnez-le.

   

2. Choisissez Le type d’application == Identité managée.

3. Indiquez le nom de votre serveur flexible Azure Database pour PostgreSQL dans la zone de texte Rechercher par nom d’application ou ID d’objet.

   

# Verify the system assigned managed identity
server=<server>
az ad sp list --display-name $server