Aby umożliwić tożsamość zarządzaną przez system w portalu Azure dla różnych zasobów, wykonaj następujące kroki:
dla wirtualnych maszyn Azure (maszyny wirtualne):
1. Zaloguj się do portalu Azure przy użyciu konta powiązanego z subskrypcją Azure zawierającą VM.2. Przejdź do żądanej maszyny wirtualnej.
3. W sekcji bezpieczeństwa wybierz tożsamość.
4. W ramach przypisanego systemu ustaw status na ON.
5. Kliknij Zapisz, aby zastosować zmiany.
dla konta Azure Automation:
1. Zaloguj się do portalu Azure.2. Przejdź do konta automatyzacji.
3. W ustawieniach konta wybierz tożsamość.
4. Ustaw opcję przypisaną systemu na ON.
5. Naciśnij Zapisz i potwierdź po wyświetleniu monitu.
dla innych zasobów (np. Aplikacje logiczne, aplikacje wiosenne):
1. Przejdź do zasobu w portalu Azure.2. Znajdź ustawienia tożsamości, zwykle w sekcji Ustawienia lub podobnej.
3. W ramach przypisanego systemu ustaw status na.
4. Kliknij Zapisz, aby zastosować zmiany.
We wszystkich przypadkach umożliwienie tożsamości zarządzanej systemu wymaga odpowiednich uprawnień, takich jak rola maszyny wirtualnej maszyny VMS, i nie wymaga dodatkowych przypisania ról Directory Microsoft Entra [1] [2] [3].
Cytaty:
[1] https://learn.microsoft.com/en-us/entra/identity/Managed-identities-azure-resources/how-to-configure-managed-identities
[2] https://docs.azure.cn/en-us/automation/enable-ananaged-identity-for-automation
[3] https://learn.microsoft.com/en-us/azure/automation/enable-mananaged-identity-for-automation
[4] https://learn.microsoft.com/en-us/entra/identity/Managed-identities-azure-resources/how-manage-user-assigned-mananaged-identities
[5] https://learn.microsoft.com/en-us/azure/spring-apps/basic-standard/how-to-enable-system-assigned-ananaged-identity
[6] https://docs.azure.cn/en-us/logic-apps/authenticate-with-managed-identity
[7] https://trendmicro.com/cloudoneconformity/knowledge-base/azure/virtualmachines/system-assigned-ananaged-identities.html
[8] https://learn.microsoft.com/en-us/entra/identity/Managed-identities-azure-resources/how-to-assign-access-azure-resource