Criar uma identidade gerenciada atribuída ao usuário

Crie uma identidade gerenciada atribuída pelo usuário para conceder acesso de privilégio mínimo a um serviço específico, para ações como criptografia em repouso.

Neste artigo você:

  • Crie uma identidade gerenciada atribuída pelo usuário a partir do catálogo de serviços ou do portal do Azure e atribua a ela uma função em um cofre de chaves.

Prerequisites

Criar a partir do catálogo de serviços (rápido)

  1. Implante rapidamente uma identidade gerenciada user-assigned ou system-assigned a partir do modelo de catálogo de serviços Common Dependencies. Você também pode criar um cofre de chaves a partir desse modelo, caso ainda não tenha um.
  2. Atribua um papel à identidade gerenciada.

Criar a partir do portal

  1. No portal Azure, digite Managed Identity na barra de busca no topo do portal.
  2. Selecione Managed Identities.
  3. Selecione Create.
  4. Insira o grupo de recursos de carga de trabalho (RG) onde você quer armazenar o recurso de identidade gerenciada.

Captura de tela que mostra o painel Criar Identidade Gerenciada atribuída pelo usuário.

  1. Confirme o Region e insira um nome para o recurso de identidade gerenciada.
  2. Selecione Review + create e então selecione Create.
  3. Copie o nome de identidade gerenciada no parâmetro de implantação do catálogo de serviços ou cole temporariamente no Notepad para uso durante a implantação.

Atribuir um papel à identidade gerenciada

  1. No portal do Azure, vá até a identidade gerenciada que você criou.
  2. Selecione Atribuições de Papéis do Azure no painel esquerdo.
  3. Selecione +Add Role Assignment.
  4. Para Scope, selecione Key Vault.
  5. Confirme a assinatura.
  6. Para Recurso, insira o nome do seu cofre de chaves. O modelo Dependências Comuns é um bom ponto de partida para criar um cofre de chaves. Você também pode usar o modelo Key Vault para mais personalizações.
  7. O cofre de chaves deve usar controle de acesso baseado em funções do Azure (Azure RBAC). Depois, selecione a função Key Vault Crypto Service Encryption User.

References

  • Última atualização em