Tworzenie tożsamości zarządzanej przypisanej przez użytkownika

Utworzenie zarządzanej tożsamości przypisanej przez użytkownika, aby zapewnić dostęp z najmniejszymi uprawnieniami do konkretnej usługi, dla działań takich jak szyfrowanie w spoczynku.

W tym artykule dowiesz się:

• Stwórz zarządzaną tożsamość przypisaną przez użytkownika z katalogu usług lub portalu Azure i przypisz jej rolę w usłudze Key Vault.

Prerequisites

• Aby uzyskać dostęp do Azure enklawy, potrzebujesz subskrypcji Azure. Jeśli nie masz jeszcze subskrypcji, przed rozpoczęciem utwórz bezpłatne konto .
• Potrzebujesz obciążenia i grupy zasobów obciążenia, w której można utworzyć tożsamość zarządzaną.

Tworzenie z katalogu usług (szybkie)

1. Szybko wdroż user-assigned lub system-assigned zarządzaną tożsamość z szablonu katalogu usług Common Dependencies. Możesz też utworzyć magazyn kluczy z tego szablonu, jeśli jeszcze go nie masz.
2. Przypisz rolę do zarządzanej tożsamości.

Tworzenie z poziomu portalu

1. W portalu Azure wpisz Managed Identity w pasku wyszukiwania na górze portalu.
2. Wybierz opcję Managed Identities.
3. Wybierz opcję Create.
4. Wprowadź grupę zasobów dla obciążenia (RG), gdzie chcesz przechowywać zasób tożsamości zarządzanej.

1. Potwierdź Region i wpisz nazwę zarządzanego zasobu tożsamości.
2. Wybierz Review + create, a następnie wybierz Create.
3. Skopiuj nazwę zarządzanej tożsamości do parametru wdrożenia katalogu usług lub wklej ją tymczasowo do Notatnika do użytku podczas wdrożenia.

Przypisz rolę do zarządzanej tożsamości

1. W portalu Azure przejdź do utworzonej przez siebie zarządzanej tożsamości.
2. Wybierz Azure Role Assignments w lewym panelu.
3. Wybierz opcję +Add Role Assignment.
4. Dla Scope wybierz Key Vault.
5. Potwierdź subskrypcję.
6. W przypadku Zasobu wpisz nazwę swojego magazynu kluczy. Szablon Typowe zależności to dobry punkt wyjścia do tworzenia magazynu kluczy. Możesz również użyć szablonu Key Vault, aby uzyskać więcej dostosowań.
7. Sejf kluczy musi korzystać z kontroli dostępu opartej na rolach Azure (Azure RBAC). Następnie wybierz rolę Key Vault Crypto Service Encryption User.

References

• Jak utworzyć tożsamość zarządzaną przypisaną przez użytkownika
• Zarządzanie tożsamością przypisaną przez użytkownika