手動設定 Azure Resource Manager 工作負載識別服務連線

登入 Azure 入口網站。

在搜尋方塊中，輸入受控識別。

選取 建立。

在 [ 建立使用者指派的受控識別 ] 窗格中，輸入或選取下列專案的值：

• 訂閱：選取要在其中建立使用者指派受控身分識別的訂閱。
• 資源群組：選取資源群組以在 中建立使用者指派的受控識別，或選取 [ 新建 ] 以建立新的資源群組。
• 區域：選取區域以部署使用者指派的受控識別（例如： 美國東部）。
• 名稱：輸入使用者指派受控識別的名稱（例如： UADEVOPS）。

選取 [ 檢閱 + 建立 ] 以建立新的受控識別。 當部署完成時，請選取 [前往資源]。

複製受控識別的訂用帳戶、訂用帳戶標識碼和用戶端標識碼值，以供稍後使用。

在 Azure 入口網站的受控識別中，移至 設定>屬性。

複製 [ 租用戶標識符 ] 值，以供稍後使用。

在 Azure DevOps 中，開啟您的專案並移至 >[管線>服務連線]。

選取 [新增服務連線]。

選取 [Azure Resource Manager]。

選擇身份類型、 應用程式註冊或管理身份（手動）， 然後選擇 工作負載身份聯盟 憑證。

第一 步：基礎：

步驟 1：基礎，輸入或選擇以下參數：

選取 [下一步]。

在 步驟 2：應用程式註冊詳細資料中：

步驟 2：應用程式註冊資訊，輸入或選擇以下參數：

1. 選取 [ 範圍層級]。 選取 [訂用帳戶]、[管理群組] 或 [機器學習 工作區]。 管理群組 是可協助您跨多個訂用帳戶管理存取、原則和合規性的容器。 機器學習 工作區可用來建立機器學習成品。

   • 針對 [ 訂用帳戶 ] 範圍，輸入下列參數：

     參數	描述
     訂用帳戶標識碼	必要。 輸入 Azure 訂用帳戶標識碼。
     訂用帳戶名稱	必要。 輸入 Azure 訂用帳戶名稱。

   • 針對 [ 管理群組 ] 範圍，輸入下列參數：

     參數	描述
     管理群組標識碼	必要。 輸入 Azure 管理群組識別碼。
     管理組名	必要。 輸入 Azure 管理組名。

   • 針對 [機器學習 工作區] 範圍，輸入下列參數：

     參數	描述
     訂用帳戶標識碼	必要。 輸入 Azure 訂用帳戶標識碼。
     訂用帳戶名稱	必要。 輸入 Azure 訂用帳戶名稱。
     資源群組	必要。 選取包含工作區的資源群組。
     ML 工作區名稱	必要。 輸入現有 Azure 機器學習 工作區的名稱。
     ML 工作區位置	必要。 輸入現有 Azure 機器學習 工作區的位置。

2. 在 認證 區塊的 應用程式（用戶端）ID 中，輸入你管理身份的用戶端 ID。

3. 在 安全性 區塊，如果你選擇 「授予所有管線存取權限」，所有管線都可以使用這個連線。 不要用這個選項。 相反地，請為每個管線個別授權使用服務連線。

在 Azure DevOps 中，複製產生的值：簽發者和主體識別碼。

選取 [ 保留為草稿 ] 以儲存草稿認證。 在您的受管理的身分識別在 Azure 入口中具有聯邦憑證之前，您無法完成設置。

在新的瀏覽器視窗中，在 Azure 入口網站 的受控識別中，移至 [設定>同盟認證]。

選取 [ 新增認證]。

選取 [ 其他簽發者 ] 案例。

將您從 Azure DevOps 專案複製的 發行者 和 主體識別碼 值貼到 Azure 入口網站中的同盟憑證。 針對 [類型]，選取 [明確主體標識符]。

輸入您的聯邦憑證的名稱。

選取 [新增]。

在 Azure 入口網站 中，移至您想要授與許可權的 Azure 資源（例如資源群組）。

選取 存取控制 (IAM)。

點擊新增角色指派。 將必要的角色指派給受控的身份（例如貢獻者）。

選擇檢閱並指派。

在 Azure DevOps 中，回到你的草擬服務連線。

選取 [ 完成設定]。

選擇 確認並儲存。 當此步驟成功完成後，您的管理身份就已完全設定完成。

在 Azure 入口網站 中，搜尋應用程式註冊。

選取 [新增註冊]。

在姓名中，請輸入你的應用程式註冊名稱。 然後選擇 誰可以使用此應用程式或存取此 API。

選取註冊。

當您開啟新的應用程式註冊時，複製 應用程式（客戶端）ID 和 目錄（租戶）ID 的數值，方便日後使用。

在 Azure DevOps 中，開啟您的專案並移至 >[管線>服務連線]。

選取 [新增服務連線]。

選取 [Azure Resource Manager]。

選擇身份類型、 應用程式註冊或管理身份（手動）， 然後選擇 工作負載身份聯盟 憑證。

第一 步：基礎：

步驟 1：基礎，輸入或選擇以下參數：

選取 [下一步]。

在 步驟 2：應用程式註冊詳細資料中：

步驟 2：應用程式註冊資訊，輸入或選擇以下參數：

1. 選取 [ 範圍層級]。 選取 [訂用帳戶]、[管理群組] 或 [機器學習 工作區]。 管理群組 是可協助您跨多個訂用帳戶管理存取、原則和合規性的容器。 機器學習 工作區可用來建立機器學習成品。

   • 針對 [ 訂用帳戶 ] 範圍，輸入下列參數：

     參數	描述
     訂用帳戶標識碼	必要。 輸入 Azure 訂用帳戶標識碼。
     訂用帳戶名稱	必要。 輸入 Azure 訂用帳戶名稱。

   • 針對 [ 管理群組 ] 範圍，輸入下列參數：

     參數	描述
     管理群組標識碼	必要。 輸入 Azure 管理群組識別碼。
     管理組名	必要。 輸入 Azure 管理組名。

   • 針對 [機器學習 工作區] 範圍，輸入下列參數：

     參數	描述
     訂用帳戶標識碼	必要。 輸入 Azure 訂用帳戶標識碼。
     訂用帳戶名稱	必要。 輸入 Azure 訂用帳戶名稱。
     資源群組	必要。 選取包含工作區的資源群組。
     ML 工作區名稱	必要。 輸入現有 Azure 機器學習 工作區的名稱。
     ML 工作區位置	必要。 輸入現有 Azure 機器學習 工作區的位置。

2. 在 認證 區塊的 應用程式（用戶端）ID 中，輸入你的應用程式註冊的用戶端 ID。

3. 在 安全性 區塊，如果你選擇 「授予所有管線存取權限」，所有管線都可以使用這個連線。 不要用這個選項。 相反地，請為每個管線個別授權使用服務連線。

在 Azure DevOps 中，複製產生的值：簽發者和主體識別碼。

選取 [ 保留為草稿 ] 以儲存草稿認證。 在您的受管理的身分識別在 Azure 入口中具有聯邦憑證之前，您無法完成設置。

在 Azure 入口網站 中，開啟您的應用程式註冊，然後移至 [管理>憑證和秘密]。

選擇 同盟認證。

選取 [ 新增認證]。

選取 [ 其他簽發者 ] 案例。

將您從 Azure DevOps 專案複製的 發行者 和 主體識別碼 值貼到 Azure 入口網站中的同盟憑證。 針對 [類型]，選取 [明確主體標識符]。

選取儲存。

在 Azure 入口網站 中，移至您想要授與許可權的 Azure 資源（例如資源群組）。

選取 存取控制 (IAM)。

點擊新增角色指派。 將必要的角色指派給應用程式註冊（例如參與者）。

選擇檢閱並指派。

在 Azure DevOps 中，回到你的草擬服務連線。

選取 [ 完成設定]。

選擇 確認並儲存。 當此步驟成功完成時，您的 Azure Resource Manager 服務連線已完全設定。