Configurare l'identità gestita in Desktop virtuale Azure

Azure Desktop virtuale supporta l'assegnazione di autorizzazioni alle identità gestite per le risorse Azure per le funzionalità che devono eseguire operazioni di Azure Resource Manager (ARM) su macchine virtuali, insieme di credenziali delle chiavi e reti virtuali nella sottoscrizione Azure. La funzionalità seguente può usare un'identità gestita:

Scalabilità automatica.
Aggiornamento dell'host della sessione.
Avviare la macchina virtuale al connettore.
Desktop virtuale Azure per Azure Localee.

Alcune funzionalità di Desktop virtuale Azure non possono usare un'identità gestita. Le funzionalità che richiedono l'assegnazione dei ruoli di controllo degli accessi in base al ruolo di Azure per i ruoli di Microsoft Entra a un'entità servizio usando l'approccio dell'entità servizio di Desktop virtuale Azure sono:

Collegamento di app (quando si usano File di Azure e gli host di sessione aggiunti a Microsoft Entra ID).

Quando si usa un'identità gestita, sono disponibili due opzioni:

Identità gestita assegnata dal sistema
Identità gestita assegnata dall'utente

Altre informazioni sulle differenze tra le identità gestite assegnate dal sistema e assegnate dall'utente.

Prerequisiti

Per creare e assegnare un'identità gestita assegnata dal sistema a un pool di host, è necessario:

Un pool di host esistente.
Un account di Azure assegnato al collaboratore del pool host di Desktop Virtualization nell'ambito del pool di host o superiore.
Se si desidera usare Azure interfaccia della riga di comando o Azure PowerShell in locale, vedere Usare Azure interfaccia della riga di comando e Azure PowerShell con Azure Desktop virtuale per assicurarsi di avere installato l'estensione dell'interfaccia della riga di comando di Azure desktopvirtualization o il modulo Az.DesktopVirtualization PowerShell. In alternativa, usa il Azure Cloud Shell.

Creare e assegnare un'identità gestita assegnata dal sistema

Selezionare la scheda pertinente per lo scenario.

Portale di Azure
Azure PowerShell

Ecco come creare un'identità gestita assegnata dal sistema con il portale di Azure:

Accedere al portale di Azure.
Nella barra di ricerca, immettere Desktop virtuale Azure e selezionare la voce del servizio corrispondente
Selezionare Pool di host, quindi selezionare il nome del pool di host che si desidera configurare.
Selezionare Identità.
Selezionare Assegna un'identità gestita in modo che la casella sia selezionata, quindi selezionare Identità gestita assegnata dal sistema.
Selezionare Salva per creare e assegnare un'identità gestita assegnata dal sistema.

Ecco come creare un'identità gestita assegnata dal sistema con Azure PowerShell. Assicurati di modificare i valori per i <placeholder> tuoi.

Apri Azure Cloud Shell nel portale di Azure con il tipo di terminale PowerShell oppure esegui PowerShell nel dispositivo locale.
- Se si usa Cloud Shell, assicurarsi che il contesto di Azure sia impostato sulla sottoscrizione che si vuole usare.
- Se si usa PowerShell in locale, accedere prima con Azure PowerShell, quindi assicurarsi che il contesto di Azure sia impostato sulla sottoscrizione che si vuole usare.

Ottenere i valori correnti del pool di host:

$parameters = @{
    Name = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
}

$existingHostPool = Get-AzWvdHostPool @parameters

Eseguire il New-AzWvdHostPool comando con le stesse informazioni, solo modificando l'impostazione IdentityType su "SystemAssigned". Poiché questo pool di host esiste già, questo comando modifica solo la IdentityType proprietà:

$parameters = @{
    Name = $existingHostPool.Name
    ResourceGroupName = $existingHostPool.ResourceGroupName
    Location = $existingHostPool.Location
    HostPoolType = $existingHostPool.HostPoolType
    LoadBalancerType = $existingHostPool.LoadBalancerType
    PreferredAppGroupType = $existingHostPool.PreferredAppGroupType
    IdentityType = 'SystemAssigned'
}

New-AzWvdHostPool @parameters

Per verificare le modifiche, eseguire questo comando:

$parameters = @{
    Name = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
}

Get-AzWvdHostPool @parameters | Format-Table Name, IdentityType

L'output dovrebbe essere simile all'esempio seguente:

Name        IdentityType
----------- ----------------
contosohp01 SystemAssigned

Prerequisiti

Per assegnare un'identità gestita assegnata dall'utente a un pool di host, è necessario:

Un pool di host esistente.
Un account di Azure assegnato:
1. Desktop Virtualization Host Pool Contributor nell'ambito del pool di host o superiore.
2. Operatore di identità gestita nell'ambito dell'identità gestita o superiore.
Se si desidera usare Azure interfaccia della riga di comando o Azure PowerShell in locale, vedere Usare Azure interfaccia della riga di comando e Azure PowerShell con Azure Desktop virtuale per assicurarsi di avere installato l'estensione dell'interfaccia della riga di comando di Azure desktopvirtualization o il modulo Az.DesktopVirtualization PowerShell. In alternativa, usa il Azure Cloud Shell.

Assegnare un'identità gestita assegnata dall'utente

Selezionare la scheda pertinente per lo scenario.

Portale di Azure
Azure PowerShell

Ecco come assegnare un'identità gestita assegnata dall'utente con il portale di Azure:

Accedere al portale di Azure.
Nella barra di ricerca, immettere Desktop virtuale Azure e selezionare la voce del servizio corrispondente
Selezionare Pool di host, quindi selezionare il nome del pool di host che si desidera configurare.
Selezionare Identità.
Selezionare Assegna un'identità gestita in modo che la casella sia selezionata, quindi selezionare Identità gestita assegnata dall'utente.
Per Abbonamento, seleziona l'abbonamento appropriato dal menu a discesa.
Per le identità gestite assegnate dall'utente esistenti, selezionare l'identità gestita appropriata dal menu a discesa.
Selezionare Salva per applicare la nuova identità gestita.

Ecco come assegnare un'identità gestita assegnata dall'utente con Azure PowerShell. Assicurati di modificare i valori per i <placeholder> tuoi.

Apri Azure Cloud Shell nel portale di Azure con il tipo di terminale PowerShell oppure esegui PowerShell nel dispositivo locale.
- Se si usa Cloud Shell, assicurarsi che il contesto di Azure sia impostato sulla sottoscrizione che si vuole usare.
- Se si usa PowerShell in locale, accedere prima con Azure PowerShell, quindi assicurarsi che il contesto di Azure sia impostato sulla sottoscrizione che si vuole usare.

Ottenere i valori correnti del pool di host:

$parameters = @{
    Name = '<HostPoolName>'
    ResourceGroupName = '<HostPoolResourceGroupName>'
}

$existingHostPool = Get-AzWvdHostPool @parameters

Ottenere l'oggetto di identità gestita che si vuole assegnare al pool di host:

$parameters = @{
    Name = '<ManagedIdentityName>'
    ResourceGroupName = '<ManagedIdentityResourceGroupName>'
}

$managedIdentity = Get-AzUserAssignedIdentity @parameters

$parameters = @{
    Name = $existingHostPool.Name
    ResourceGroupName = $existingHostPool.ResourceGroupName
    Location = $existingHostPool.Location
    HostPoolType = $existingHostPool.HostPoolType
    LoadBalancerType = $existingHostPool.LoadBalancerType
    PreferredAppGroupType = $existingHostPool.PreferredAppGroupType
    IdentityType = 'UserAssigned'
    IdentityUserAssignedIdentity = @{$managedIdentity.Id = @{}}
}

New-AzWvdHostPool @parameters

Per verificare le modifiche, eseguire questo comando:

$parameters = @{
    Name = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
}

Get-AzWvdHostPool @parameters | Format-Table Name, IdentityType, IdentityUserAssignedIdentity

L'output dovrebbe essere simile all'esempio seguente:

Name        IdentityType     IdentityUserAssignedIdentity
----------- ---------------- ----------------------------
contosohp01 UserAssigned   {...

Rimuovere un'identità gestita

La rimozione di un'identità gestita da un pool di host ha un comportamento leggermente diverso, a seconda del tipo di identità dell'identità gestita:

Assegnato dal sistema: al termine della rimozione, Azure elimina automaticamente l'identità gestita e tutti i metadati associati.
Assegnato dall'utente: quando si completa la rimozione, Azure rimuove l'associazione tra il pool di host e l'identità gestita, ma non apporta altre modifiche. Ad esempio, non modifica le autorizzazioni assegnate all'identità gestita.

Importante

I pool di host configurati con una configurazione host di sessione richiederanno un'identità gestita in un aggiornamento futuro del servizio per aggiungere host di sessione al pool di host. In questo modo si sostituisce l'uso dell'entità servizio di Desktop virtuale Azure e viene consentita una configurazione più sicura. Altre informazioni sull'uso delle identità gestite con i pool host di Desktop virtuale Azure.

Selezionare la scheda pertinente per lo scenario.

Portale di Azure
Azure PowerShell

Ecco come rimuovere un'identità gestita con il portale di Azure:

Accedere al portale di Azure.
Nella barra di ricerca, immettere Desktop virtuale Azure e selezionare la voce del servizio corrispondente
Selezionare Pool di host, quindi selezionare il nome del pool di host che si desidera configurare.
Selezionare Identità.
Selezionare Assegna un'identità gestita in modo che la casella sia deselezionata.
Selezionare Salva per completare la rimozione dell'identità gestita.

Ecco come rimuovere un'identità gestita con Azure PowerShell. Assicurati di modificare i valori per i <placeholder> tuoi.

Apri Azure Cloud Shell nel portale di Azure con il tipo di terminale PowerShell oppure esegui PowerShell nel dispositivo locale.
- Se si usa Cloud Shell, assicurarsi che il contesto di Azure sia impostato sulla sottoscrizione che si vuole usare.
- Se si usa PowerShell in locale, accedere prima con Azure PowerShell, quindi assicurarsi che il contesto di Azure sia impostato sulla sottoscrizione che si vuole usare.

Ottenere i valori correnti del pool di host:

$parameters = @{
    Name = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
}

$existingHostPool = Get-AzWvdHostPool @parameters

Eseguire il New-AzWvdHostPool comando con le stesse informazioni, ma impostando Nessuno IdentityType . Poiché questo pool di host esiste già, questo comando modifica solo la IdentityType proprietà:

$parameters = @{
    Name = $existingHostPool.Name
    ResourceGroupName = $existingHostPool.ResourceGroupName
    Location = $existingHostPool.Location
    HostPoolType = $existingHostPool.HostPoolType
    LoadBalancerType = $existingHostPool.LoadBalancerType
    PreferredAppGroupType = $existingHostPool.PreferredAppGroupType
    IdentityType = 'None'
}

New-AzWvdHostPool @parameters

Per verificare le modifiche, eseguire questo comando:

$parameters = @{
    Name = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
}

Get-AzWvdHostPool @parameters | Format-Table Name, IdentityType

L'output dovrebbe essere simile all'esempio seguente:

Name        IdentityType
----------- ----------------
contosohp01 None

Assegnare l'identità gestita agli host di sessione locali

Desktop virtuale Azure per Azure Localee richiede che all'identità gestita venga concesso l'accesso in lettura all'host di sessione. Queste istruzioni concedono l'accesso in lettura al gruppo di risorse che ospita tali risorse.

Portale di Azure
Azure PowerShell

Ecco come assegnare l'accesso in lettura a un'identità gestita con il portale di Azure:

Accedere al portale di Azure.
Nella barra di ricerca immettere Gruppi di risorse e selezionare la voce corrispondente
Selezionare il gruppo di risorse contenente gli host di sessione
Seleziona Controllo di accesso (IAM) nella navigazione a sinistra.
Selezionare Aggiungi e quindi Aggiungi assegnazione di ruolo
Nella casella Cerca per nome ruolo, descrizione, autorizzazione o ID cercare Lettore e fare clic su Avanti
Per Assegna accesso selezionareIdentità gestita
Per i membri , fare clic su Seleziona membri
Seleziona l'abbonamento corretto
Nell'elenco a discesa Identità gestita selezionare Hostpool
Selezionare l'identità gestita corretta per l'hostpool
Fare clic su Seleziona e quindi su Avanti
Seleziona Rivedi + assegna
Esaminare le selezioni effettuate e quindi selezionare Rivedi + assegna

Ecco come assegnare l'accesso di lettura a un'identità gestita con Azure PowerShell. Assicurati di modificare i valori per i <placeholder> tuoi.

Apri Azure Cloud Shell nel portale di Azure con il tipo di terminale PowerShell oppure esegui PowerShell nel dispositivo locale.
- Se si usa Cloud Shell, assicurarsi che il contesto di Azure sia impostato sulla sottoscrizione che si vuole usare.
- Se si usa PowerShell in locale, accedere prima con Azure PowerShell, quindi assicurarsi che il contesto di Azure sia impostato sulla sottoscrizione che si vuole usare.

Ottenere l'oggetto di identità gestita assegnato al pool di host.

$hostPool = Get-AzWvdHostPool -Name "<HOSTPOOL_NAME>" -ResourceGroupName "<RESOURCE_GROUP>"
$HP_PRINCIPAL_ID = $hostPool.IdentityPrincipalId

Assegnare l'accesso di lettura per il gruppo di risorse all'identità gestita

New-AzRoleAssignment -ObjectId $HP_PRINCIPAL_ID -RoleDefinitionName "Reader" -ResourceGroupName "<RESOURCE_GROUP>"

Seguire la procedura successiva per assegnare ruoli di controllo degli accessi in base al ruolo di Azure o ruoli di Microsoft Entra a un'entità servizio usando l'approccio dell'identità gestita.

Commenti e suggerimenti

Questa pagina è stata utile?

Ultimo aggiornamento: 2026-09-01

Configurare l'identità gestita in Desktop virtuale Azure

Prerequisiti

Creare e assegnare un'identità gestita assegnata dal sistema

Prerequisiti

Assegnare un'identità gestita assegnata dall'utente

Rimuovere un'identità gestita

Assegnare l'identità gestita agli host di sessione locali

Commenti e suggerimenti

Risorse aggiuntive