Att tilldela flera identiteter till en enda Azure -funktion är möjligt, men det måste göras på funktionsappnivån snarare än individuella funktioner. Så här kan du göra det:
1. Aktivera system-tilldelad hanterad identitet: Detta är enkelt och kan göras genom att slå på den i funktionsappinställningarna. Identiteten skapas med samma namn som din funktionsapp och raderas när appen raderas [1] [7].
2. Tilldela användarnas tilldelade hanterade identiteter: Du kan skapa flera användar-tilldelade hanterade identiteter och tilldela dem till din funktionsapp. Dessa identiteter skapas och hanteras oberoende av funktionsappens livscykel, så att du kan hantera behörigheter centralt för flera resurser [1] [7].
För att tilldela flera användar-tilldelade hanterade identiteter till en funktionsapp:
- Skapa de användar-tilldelade hanterade identiteterna i Azure.
- Gå till din funktionsapp i Azure -portalen.
- Navigera till fliken "Identitet".
- Klicka på "Användare tilldelad" och välj sedan de identiteter du vill tilldela.
- Du kan tilldela flera användare-tilldelade hanterade identiteter till en enda funktionsapp, men du måste hantera deras användning genom kod eller konfigurationer [1] [8].
Om du behöver olika behörigheter för enskilda funktioner i samma funktionsapp, överväg att separera dem i olika funktionsappar, var och en med sin egen uppsättning hanterade identiteter [2].
Citeringar:
]
]
]
]
]
[6] https://docs.azure.cn/en-us/entra/identity/managed-identities-azure-resources/managed-identities-faq
]
[8] https://docs.azure.cn/en-us/app-service/overview-identity?