Azure Logic -sovellusten hallittujen henkilöllisyyden perustaminen seuraavat edellytykset ovat välttämättömiä:
1. Azure -tili ja tilaus: Tarvitset Azure -tilin ja tilauksen. Jos sinulla ei ole tilausta, voit kirjautua ilmaiseen Azure -tiliin [1] [6].
2. Kohdea Azure Resource: Tunnista Azure -resurssi kohderesurssi, johon haluat käyttää hallittua henkilöllisyyttä. Tämä voi olla Azure Storage, Azure Service Bus tai mikä tahansa muu resurssi, jota on suojattu Microsoft Enra ID: llä [1] [7].
3. Logic -sovellusresurssi ja työnkulku: Varmista, että sinulla on logiikkasovellusresurssi ja työnkulku, jossa haluat käyttää liipaisimia tai toimintoja, jotka tukevat hallittuja identiteettejä [1].
4. Roolin määrittäminen: Kohdeaseruresurssien on määritettävä tarvittavat roolit hallittuun identiteettiin. Tämä edellyttää, että Microsoft Enra -järjestelmänvalvojan käyttöoikeudet määrittävät roolit vastaavan Microsoft Enra -vuokralaisen henkilöllisyydelle [1] [7].
5. Tilauksen kohdistaminen: Sekä hallittu henkilöllisyys että kohderesurssin on oltava samassa Azure -tilauksessa [1].
6. Ota hallittu identiteetti käyttöön: Kulutuslogiikkasovelluksissa voit ottaa käyttöön joko järjestelmän määritellyn tai käyttäjän määrittämän identiteetin, mutta ei molemmat samanaikaisesti. Tavallisissa logiikkasovelluksissa voit ottaa molemmat tyypit käyttöön samanaikaisesti, mutta vain yhtä voidaan käyttää kerrallaan [1].
7.
Viittaukset:
[1] https://learn.microsoft.com/en-us/azure/logic-apps/authenticate-with-managed-identity
.
.
.
[5] https://community.dynamics.com/blogs/post/?postid=5e75eb01-9dd6-4d2e-bad4-cea4562e351e
[6] https://docs.azure.cn/en-us/logic-apps/create-single-tenant-workflows-azure-portal
[7] https://www.middleway.eu/using-managed-identities-in-a-logic-app/
[8] https://www.youtube.com/watch?v=pirfqzsbzkw
.
[10] https://docs.azure.cn/en-us/logic-apps/logic-apps-secturing-a-logic-app