Criar uma identidade gerenciada atribuída pelo usuário

Crie uma identidade gerida atribuída pelo utilizador para conceder acesso de privilégio mínimo a um serviço específico, para ações como encriptação em repouso.

Neste artigo, você:

• Crie uma identidade gerida atribuída pelo utilizador a partir do catálogo de serviços ou do portal Azure, e atribua-lhe uma função num cofre de chaves.

Prerequisites

• Para aceder ao Azure Enclave, precisa de uma subscrição do Azure. Se ainda não tiver uma subscrição, crie uma conta gratuita antes de começar.
• Precisas de uma carga de trabalho e de um grupo de recursos da carga de trabalho para criar a identidade gerida.

Criar a partir do catálogo de serviços (rápido)

1. Implemente rapidamente uma identidade gerida user-assigned ou system-assigned a partir do modelo de catálogo de serviços Common Dependencies. Também podes criar um cofre de chaves a partir deste modelo, se ainda não tiveres um.
2. Atribuir um papel à identidade gerida.

Criar a partir do portal

1. No portal Azure, introduza Managed Identity na barra de pesquisa no topo do portal.
2. Selecione Managed Identities.
3. Selecione Create.
4. Introduza o grupo de recursos de carga de trabalho (RG) onde pretende armazenar o recurso de identidade gerida.

1. Confirme o Region e introduza um nome para o recurso de identidade gerida.
2. Selecione Review + create e depois selecione Create.
3. Copie o nome da identidade gerida para o parâmetro de implantação do catálogo de serviços, ou cole-o temporariamente no Notepad para utilização durante a implantação.

Atribuir uma função à identidade gerida

1. No portal do Azure, vá à identidade gerida que criou.
2. Selecione Atribuições de funções do Azure no painel esquerdo.
3. Selecione +Add Role Assignment.
4. Em Scope, selecione Key Vault.
5. Confirma a subscrição.
6. Para Recurso, introduza o nome do seu cofre de chaves. O modelo Common Dependencies é uma boa forma de começar rapidamente a criar um cofre de chaves. Também podes usar o modelo Key Vault para mais personalizações.
7. O cofre de chaves deve usar controlo de acesso baseado em papéis do Azure (Azure RBAC). Depois, selecione a função Key Vault Crypto Service Encryption User.

References

• How to create a user-assigned managed identity (Como criar uma identidade gerida atribuída pelo utilizador)
• Gerir identidade atribuída pelo utilizador