Useiden identiteettien määrittäminen yhdelle Azure -toiminnolle on mahdollista, mutta se on tehtävä funktiosovelluksen tasolla yksilöllisten toimintojen sijasta. Näin voit tehdä sen:
1. Ota järjestelmän määrittämä hallittu identiteetti: Tämä on suoraviivaista ja se voidaan tehdä kytkemällä se päälle Function App -asetuksissa. Identiteetti luodaan samalla nimellä kuin funktiosovelluksesi ja poistetaan, kun sovellus poistetaan [1] [7].
2. Määritä käyttäjän määrittelemä hallittu henkilöllisyys: Voit luoda useita käyttäjän määrittelemiä hallittuja identiteettejä ja määrittää ne toimintosovellukseesi. Nämä identiteetit luodaan ja hallitaan riippumattomasti funktion sovelluksen elinkaaresta, jolloin voit hallita käyttöoikeuksia keskitetysti useille resursseille [1] [7].
Useiden käyttäjän määrittämien hallinnoitujen identiteettien määrittäminen funktiosovellukselle:
- Luo käyttäjän määrittelemiä hallittuja identiteettejä Azuressa.
- Siirry Azure -portaalin funktiosovellukseen.
- Siirry "Identity" -välilehteen.
- Napsauta "Käyttäjä määritetty" ja valitse sitten määritettävä henkilöllisyys.
- Voit määrittää useita käyttäjän määrittämiä hallittuja identiteettejä yhdelle toimintosovellukselle, mutta sinun on hallittava niiden käyttöä koodin tai kokoonpanojen avulla [1] [8].
Jos tarvitset erilaisia käyttöoikeuksia yksittäisille toiminnoille saman funktiosovelluksen sisällä, harkitse niiden erottamista eri funktiosovelluksiin, jokaisella on oma hallittu identiteetti [2].
Viittaukset:
.
.
.
[4] https://github.com/microsoftdocs/azure-docs/blob/main/articles/azure-functions/functions-identity -pohjainen-
.
.
.
.