Omogočanje upravljane identitete za aplikacijo Azure Logic vključuje nekaj preprostih korakov. Evo, kako lahko to storite:
1. Pomaknite se do svoje logične aplikacije na portalu Azure:
- Odprite portal Azure in pojdite v svojo logično aplikacijo. Če ga še niste ustvarili, lahko ustvarite novo logično aplikacijo tako, da se navigate v razdelek Logic Apps.
2. Omogoči upravljano identiteto:
- Ko v svoji logični aplikaciji kliknite Nastavitve v levem meniju in izberite Identity.
- Videli boste dve možnosti: dodeljeni sistem in uporabniku dodeljene upravljane identitete.
3. Izberite svojo upravljano vrsto identitete:
- Sistem dodeljena upravljana identiteta: Ta identiteta je vezana neposredno na vašo logično aplikacijo in je izbrisana, ko se aplikacija izbriše. Če ga želite omogočiti, preklopite status na vklop in shranite spremembe. To bo samodejno ustvarilo glavno storitev v Azure AD.
- Uporabnik dodeljena upravljana identiteta: Ta vrsta identitete ni vezana na določen vir in jo je mogoče deliti med več viri. Pred dodelitvijo aplikacije Logic ga morate ustvariti ločeno.
4. dodelite vloge upravljani identiteti:
- Ko omogočite upravljano identiteto, ji morate dodeliti vloge, da lahko dostopa do drugih virov Azure. Na primer, če mora vaša logična aplikacija dostopati do trezorja Azure Key, v upravljano identiteto dodate vlogo, kot je "ključni bralnik trezov".
5. Uporabite upravljano identiteto v sprožilcih in dejanjih:
- Ko je nastavitev upravljane identitete, jo lahko uporabite za overjanje z Azure Resources v delovnih tokovih logične aplikacije. Izberite dejanja ali sprožilce, ki podpirajo upravljano preverjanje pristnosti identitete in jih ustrezno konfigurirajo.
Če sledite tem korakom, lahko svojo aplikacijo Azure Logic varnostno overite z drugimi storitvami Azure, ne da bi ročno upravljali poverilnice.
Navedbe:
[1] https://www.red-gate.com/simple-talk/cloud/azure/how-to-use-managed-identitys-in-your-azure-logic-apps/
[2] https://turbo360.com/blog/azure-managed-service-identy-for-logic-apps
[3] https://community.dynamics.com/blogs/post/?postid=5E75EB01-9DD6-4D2E-BAD4-CEA4562E351E
[4] https://stackoverflow.com/questions/76113022/Using-connections-wan-managed-identes--local-Development
[5] https://techCommunity.microsoft.com/blog/integrationsanazureblog/azure-logic-apps---authenticate-with-managed-identy-for-azure-ad-oauth -----c/2066254
[6] https://learn.microsoft.com/en-us/azure/logic-apps/logic-apps-ecuring-alogic-app
[7] https://www.middleway.eu/using-managed-identes-in-alogic-app/
[8] https://www.youtube.com/watch?v=b69pb9cklra
[9] https://learn.microsoft.com/en-us/azure/logic-apps/authenticate-with-managed-identy