Door het systeem toegewezen beheerde identiteit in Azure Database for PostgreSQL Flexible Server

Gebruik de Azure-portal:

1. Selecteer uw Azure Database voor PostgreSQL-flexibele server.

2. Selecteer Identiteit in het resourcemenu onder de sectie Beveiliging.

   

3. Selecteer In de sectie Door het systeem toegewezen beheerde identiteit de optie Aan.

   

4. Selecteer Opslaan.

   

5. Als de server gegevensversleuteling heeft geconfigureerd voor het gebruik van door de klant beheerde sleutels, kunt u de door het systeem toegewezen beheerde identiteit van de server niet uitschakelen nadat u deze hebt ingeschakeld. Als de portal deze voorwaarde detecteert, wordt u gevraagd om te bevestigen dat u de door het systeem toegewezen beheerde identiteit wilt inschakelen.

   

6. Wanneer het proces wordt gestart, wordt u geïnformeerd dat de door het systeem toegewezen beheerde identiteit wordt ingeschakeld.

   

7. Wanneer het proces is voltooid, wordt u geïnformeerd dat de door het systeem toegewezen beheerde identiteit is ingeschakeld.

   

Gebruik de opdracht az rest om de Servers - UPDATE REST API rechtstreeks aan te roepen.

# Enable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ -z "$result" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned"}}'
elif [ "$result" == "UserAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned,UserAssigned"}}'
else
    echo "System Assigned Managed identity is already enabled."
fi

Gebruik de Azure-portal:

1. Selecteer uw Azure Database voor PostgreSQL-flexibele server.

2. Selecteer Identiteit in het resourcemenu onder de sectie Beveiliging.

   

3. Selecteer uit in de sectie Door het systeem toegewezen beheerde identiteit.

   

4. Selecteer Opslaan.

   

5. Wanneer het proces wordt gestart, wordt u in een melding geïnformeerd dat de door het systeem toegewezen beheerde identiteit wordt uitgeschakeld.

   

6. Wanneer het proces is voltooid, wordt u geïnformeerd dat de door het systeem toegewezen beheerde identiteit is uitgeschakeld.

   

Gebruik de opdracht az rest om de Servers - UPDATE REST API rechtstreeks aan te roepen.

# Disable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ "$result" == "SystemAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"None"}}'
elif [ "$result" == "SystemAssigned,UserAssigned" ]; then
    echo "System Assigned Managed identity cannot be disabled as the server has User Assigned Managed identities assigned."
else
    echo "System Assigned Managed identity is already disabled."
fi

Gebruik de Azure-portal:

1. Selecteer uw Azure Database voor PostgreSQL-flexibele server.

2. Selecteer Overzicht in het resourcemenu.

   

3. Selecteer de JSON-weergave.

   

4. Zoek in het deelvenster Resource JSON dat wordt geopend naar de eigenschap identity. Hierin vindt u de principalId en tenantId voor de door het systeem toegewezen beheerde identiteit.

   

# Show the system assigned managed identity
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "{principalId:principalId, tenantId:tenantId}" \
  --output table

Gebruik de Azure-portal:

1. Zoek de service Bedrijfstoepassingen in de portal als u deze niet hebt geopend. Een manier om dit te doen, is door de naam in de zoekbalk te typen. Wanneer de service met de overeenkomende naam wordt weergegeven, selecteert u deze.

   

2. Kies Toepassingstype == Beheerde identiteit.

3. Geef de naam van uw Azure Database for PostgreSQL flexibele server op in het tekstvak Zoeken op toepassingsnaam of object-id.

   

# Verify the system assigned managed identity
server=<server>
az ad sp list --display-name $server