Hallittu henkilöllisyyden määrittäminen Azure -portaalin logiikkasovellukselle sisältää useita vaiheita. Tässä on vaiheittainen opas:
1. Ota hallittu henkilöllisyys logiikkasovellukselle:
- Siirry Azure -portaaliin ja valitse logiikkasovelluksesi.
- Napsauta vasemmassa valikossa, Asetukset -kohdassa identiteetti.
- Siirrä kytkin osoitetulle järjestelmälle. Tämä luo automaattisesti hallittu henkilöllisyys, joka on linkitetty logiikkasovellukseesi. Osoitetulle käyttäjälle sinun on luotava henkilöllisyys erikseen ennen kuin lisäät sen logiikkasovellukseesi [3] [7].
2. Luo käyttäjän määritetty hallittu henkilöllisyys (tarvittaessa):
- Etsi hallittu henkilöllisyys Azure -portaalista.
- Napsauta Luo ja anna tarvittavat yksityiskohdat, kuten tilaus, sijainti ja yksilöivä nimi henkilöllisyydelle [1] [7].
3. Lisää käyttäjän määrittämä henkilöllisyys logiikkasovellukseen:
- Avaa logiikkasovelluksesi Azure -portaaliin.
- Valitse Asetukset> Identity -sivustolla määritetty käyttäjä ja napsauta sitten Lisää.
- Valitse käytettävissä olevien identiteettien luettelosta luomasi käyttäjän määrittelemä identiteetti [7].
4. Apuraha kohderesursseihin:
- Siirry kohde -Azure -resurssiin (esim. Azure Storage tai Azure Service Bus).
- Siirry Access Controliin (IAM) ja lisää roolitehtävä hallittuun identiteettiin.
- Määritä asianmukaiset roolit, kuten Azure Storage- tai Azure Service Bus Bus Datander Azure -palveluväylälle [5] [9].
5. Käytä hallittua henkilöllisyyttä logiikkasovelluksen toiminnoissa:
- Lisää logiikkasovellukseen liipaisin tai toiminto, joka tukee hallinnoitua henkilöllisyyden todennusta.
- Valitse Kytke hallittu henkilöllisyys toiminnon todennusmenetelmänä.
- Määritä toiminto käyttämään hallittua henkilöllisyyttä todennukseen [5] [9].
Näitä vaiheita noudattamalla voit todentaa logiikkasovelluksesi turvallisesti käyttääksesi muita Azure -resursseja hallittujen identiteettien avulla tarvitsematta hallita valtakirjoja tai salaisuuksia.
Viittaukset:
.
[2] https://turbo360.com/blog/azure-managed-service-identity-for-logic-apps
[3] https://community.dynamics.com/blogs/post/?postid=5e75eb01-9dd6-4d2e-bad4-cea4562e351e
[4] https://docs.azure.cn/en-us/logic-apps/logic-apps-custom-api-authentication
.
.
[7] https://learn.microsoft.com/en-us/azure/logic-apps/authenticate-with-managed-identity
.
[9] https://www.middleway.eu/using-managed-identities-in-a-logic-app/