Autorizzare le richieste alle risorse PubSub Web di Azure con identità gestite per le risorse di Azure

Il servizio Web PubSub di Azure supporta l'ID Microsoft Entra per autorizzare le richieste da identità gestite per le risorse di Azure.

Questo articolo illustra come configurare la risorsa e il codice per autorizzare le richieste alla risorsa usando un'identità gestita.

Configurare le identità gestite

Il primo passaggio consiste nel configurare le identità gestite nell'app o nella macchina virtuale.

• Configurare le identità gestite per il servizio app e Funzioni di Azure
• Configurare le identità gestite nelle macchine virtuali di Azure
• Configurare le identità gestite per le risorse di Azure in un insieme scalabile di macchine virtuali

Aggiungere un'assegnazione di ruolo nel portale di Azure

Questa sezione mostra come assegnare un ruolo Azure a un principale di servizio o a un'identità gestita per una risorsa Web PubSub. Per la procedura dettagliata, vedere Assegnare ruoli di Azure usando il portale di Azure.

1. Nel portale di Azure passare alla risorsa Web PubSub.

2. Selezionare Controllo di accesso (IAM) nella barra laterale.

3. Selezionare Aggiungi>Aggiungi assegnazione di ruolo.

   

4. Nella scheda Ruolo , seleziona un ruolo integrato o personalizzato in Web PubSub che includa i permessi richiesti dalla tua applicazione.

   Ruolo	Description	Caso d'uso
   Proprietario del servizio Web PubSub	Accesso completo alle API del piano dati, incluse le API REST di lettura/scrittura e le API di autenticazione.	Usato più comunemente per la creazione di un server upstream che gestisce le richieste di negoziazione e gli eventi client.
   Lettore del servizio Web PubSub	Accesso in sola lettura alle API dei piani dati.	Usalo quando scrivi uno strumento di monitoraggio che chiama le API REST di sola lettura.

   Tip

   Segui il principio del minimo privilegio utilizzando un ruolo personalizzato con solo i permessi necessari per il piano dati Web PubSub. Per generare un client access token e usarlo per connettersi, l'identità richiede sia Microsoft.SignalRService/WebPubSub/clientConnection/generateToken/action che Microsoft.SignalRService/WebPubSub/clientConnection/write. Nessun ruolo predefinito più limitato include entrambe le autorizzazioni.

5. Selezionare Avanti.

6. Per l'applicazione Microsoft Entra.

   1. Nella riga Assign access, selezionare Utente, gruppo o entità servizio.
   2. Nella riga Members fare clic su select members, quindi scegliere l'identità nella finestra popup.

7. Per l'identità gestita per le risorse di Azure.

   1. Assign access Nella riga Assign access, seleziona Identità gestita.
   2. Members Nella riga fare clic su select members, quindi scegliere l'applicazione nella finestra popup.

8. Selezionare Avanti.

9. Esamina l'assegnazione, quindi fai clic su Rivedi e assegna per confermare l'assegnazione di ruolo.

Per altre informazioni su come assegnare e gestire i ruoli di Azure, vedere questi articoli:

• Assegnare ruoli di Azure usando il portale di Azure
• Assegnare ruoli di Azure usando l'API REST
• Assegnare ruoli di Azure con Azure PowerShell
• Assegnare ruoli di Azure usando l'interfaccia della riga di comando di Azure
• Assegnare ruoli di Azure tramite modelli di Azure Resource Manager

Esempi di codice con autorizzazione Di Microsoft Entra

Per creare un WebPubSubServiceClient che usa l'autorizzazione di Microsoft Entra in .NET, Java, JavaScript o Python, vedere Usare Azure Identity con WebPubSubServiceClient.

Contenuti correlati

• Panoramica di Microsoft Entra ID per Web PubSub
• Autorizzare la richiesta alle risorse Web PubSub con Microsoft Entra ID dalle applicazioni di Azure
• Disabilita autenticazione locale