Maak een door de gebruiker toegewezen beheerde identiteit

Maak een door de gebruiker toegewezen beheerde identiteit aan om least-privilege toegang te verlenen aan een specifieke dienst, voor acties zoals encryptie in rust.

In dit artikel leert u het volgende:

  • Maak een door de gebruiker toegewezen beheerde identiteit aan uit de servicecatalogus of het Azure-portaal, en wijs deze een rol toe op een Key Vault.

Prerequisites

  • Voor toegang tot Azure Enclave hebt u een Azure-abonnement nodig. Als u nog geen abonnement hebt, maakt u een gratis account voordat u begint.
  • Je hebt een workload en een workload resource group nodig om de beheerde identiteit te creëren.

Maken vanuit de servicecatalogus (snel)

  1. Deploy snel een user-assigned of system-assigned beheerde identiteit vanuit de Common Dependencies servicecatalogustemplate. Je kunt ook een sleutelkluis aanmaken met deze template als je die nog niet hebt.
  2. Wijs een rol toe aan de beheerde identiteit.

Maken vanuit de portal

  1. Voer Managed Identity in de zoekbalk bovenaan het Azure-portaal in.
  2. Selecteer Managed Identities.
  3. Selecteer Create.
  4. Voer de workload resource group (RG) in waar je de managed identity resource wilt opslaan.

Schermopname waarop het deelvenster Maken van een door de gebruiker toegewezen beheerde identiteit te zien is.

  1. Bevestig de Region en voer een naam in voor de resource voor beheerde identiteit.
  2. Selecteer Review + create en selecteer vervolgens Create.
  3. Kopieer de naam van de beheerde identiteit in de deployment parameter van de servicecatalogus, of plak deze tijdelijk in Notepad voor gebruik tijdens de deployment.

Wijs een rol toe aan de beheerde identiteit

  1. Ga in het Azure-portaal naar de beheerde identiteit die je hebt aangemaakt.
  2. Selecteer Azure Role Assignments in het linker pane.
  3. Selecteer +Add Role Assignment.
  4. Voor Scope, selecteer Key Vault.
  5. Bevestig het abonnement.
  6. Voor Resource voer je de naam van je key vault in. De sjabloon Algemene afhankelijkheden is een goede snelstart voor het maken van een sleutelkluis. U kunt ook de Key Vault-sjabloon gebruiken voor meer aanpassingen.
  7. De sleutelkluis moet gebruikmaken van Azure rolgebaseerde toegangscontrole (Azure RBAC). Selecteer vervolgens de rol Key Vault Crypto Service Encryption User.

References

  • Laatst bijgewerkt om