For å sette opp administrert identitet i Azure Logic -apper, er følgende forutsetninger nødvendige:
1. Azure -konto og abonnement: Du trenger en Azure -konto og et abonnement. Hvis du ikke har abonnement, kan du registrere deg for en gratis Azure -konto [1] [6].
2. Mål Azure Resource: Identifiser målet Azure Resource du vil ha tilgang til ved hjelp av administrert identitet. Dette kan være Azure Storage, Azure Service Bus eller enhver annen ressurs beskyttet av Microsoft Entra ID [1] [7].
3. Logikk -appressurs og arbeidsflyt: Forsikre deg om at du har en logikkappressurs og en arbeidsflyt der du vil bruke triggere eller handlinger som støtter administrerte identiteter [1].
4. Rolleoppdrag: På målet Azure Resource må du tildele de nødvendige rollene til den administrerte identiteten. Dette krever Microsoft Entra -administratorstillatelser for å tildele roller til identiteten i den tilsvarende Microsoft Entra -leietaker [1] [7].
5. Abonnementsjustering: Både den administrerte identiteten og målet Azure -ressursen må være i samme Azure -abonnement [1].
6. Aktiver administrert identitet: For forbrukslogiske apper kan du aktivere enten systemtillit eller brukertillit identitet, men ikke begge på samme tid. For standard logiske apper kan du aktivere begge typer samtidig, men bare en kan brukes om gangen [1].
7. Brukertillatt identitetsskaping: Hvis du bruker en brukertillit identitet, må du opprette den som en egen Azure-ressurs før du legger den til i logikkappen din [3].
Sitasjoner:
[1] https://learn.microsoft.com/en-us/azure/logic-apps/authenticate-with-managed-Identity
[2] https://learn.microsoft.com/en-us/entra/identity/managed-Identities-azure-resources/overview
[3] https://www.red-gate.com/simple-talk/cloud/azure/how-to-use-managed-identities-in-your-azure-logic-apps/
[4] https://stackoverflow.com/questions/70123209/what-permissions-re-required-for-a-user-managed-Identity-toR-run-a-logic-app
[5] https://community.dynamics.com/blogs/post/?postid=5e75eb01-9dd6-4d2e-bad4-cea4562e351e
[6] https://docs.azure.cn/en-us/logic-apps/create-single-beboant-workflow-zure-portal
[7] https://www.middleway.eu/using-managed-Identities-in-a-logic-app/
[8] https://www.youtube.com/watch?v=pirfqzsbzkw
[9] https://hybridbrothers.com/USSE-MANAGED-IGentities-in-logic-app-http-triggers/
[10] https://docs.azure.cn/en-us/logic-apps/logic-apps-securing-a-logic-app