Skapa en användartilldelad hanterad identitet

Skapa en användartilldelad hanterad identitet för att ge minst privilegierad åtkomst till en specifik tjänst, för åtgärder som kryptering i vila.

I den här artikeln kommer du att:

  • Skapa en användartilldelad hanterad identitet från tjänstekatalogen eller Azure-portalen och tilldela den en roll på ett nyckelvalv.

Förutsättningar

Skapa från tjänstkatalogen (snabb)

  1. Distribuera snabbt en user-assigned eller system-assigned hanterad identitet från Common Dependencies tjänstekatalogmall. Du kan också skapa ett nyckelvalv från denna mall om du inte redan har ett.
  2. Tilldela en roll till den hanterade identiteten.

Skapa från portalen

  1. I Azure-portalen, ange Managed Identity i sökfältet högst upp i portalen.
  2. Välj Managed Identities.
  3. Välj Create.
  4. Ange resursgruppen för arbetsbelastningen (RG) där du vill lagra den hanterade identitetsresursen.

Skärmbild som visar fönstret Skapa användartilldelad hanterad identitet.

  1. Bekräfta alternativet Region och ange ett namn för den hanterade identitetsresursen.
  2. Välj Review + create och välj Createsedan .
  3. Kopiera namnet på den hanterade identiteten till servicekatalogens distributionsparametern, eller klistra in det tillfälligt i Notepad för användning under distributionen.

Tilldela en roll till den hanterade identiteten

  1. I Azure-portalen, gå till den hanterade identitet du skapat.
  2. Välj Azure Role Assignments i vänstra rutan.
  3. Välj +Add Role Assignment.
  4. För Scope, välj Key Vault.
  5. Bekräfta prenumerationen.
  6. För Resurs, ange namnet på ditt nyckelvalv. Mallen Common Dependencies är ett bra sätt att snabbt komma igång med att skapa ett nyckelvalv. Du kan också använda mallen Key Vault för fler anpassningar.
  7. Nyckelvalvet måste använda Azure rollbaserad åtkomstkontroll (Azure RBAC). Välj sedan rollen Key Vault Crypto Service Encryption User.

References

  • Uppdaterades senast