Para habilitar una identidad administrada asignada por el sistema en el portal de Azure para diferentes recursos, siga estos pasos:
Para Azure Virtual Machines (VMS):
1. Inicie sesión en el portal de Azure utilizando una cuenta asociada con la suscripción de Azure que contiene la VM.2. Navegue a la máquina virtual deseada.
3. En la sección de seguridad, seleccione Identidad.
4. Bajo el sistema asignado, establezca el estado en ON.
5. Haga clic en Guardar para aplicar los cambios.
Para cuentas de automatización de Azure:
1. Inicie sesión en el portal Azure.2. Navegue a su cuenta de automatización.
3. En Configuración de la cuenta, seleccione Identidad.
4. Establezca la opción Asignada del sistema en ON.
5. Presione Guardar y confirmar cuando se le solicite.
Para otros recursos (por ejemplo, aplicaciones lógicas, aplicaciones de primavera):
1. Navegue al recurso en el portal de Azure.2. Encuentre la configuración de identidad, generalmente en una configuración o sección similar.
3. Bajo el sistema asignado, establezca el estado en ON.
4. Haga clic en Guardar para aplicar los cambios.
En todos los casos, habilitar la identidad administrada asignada por el sistema requiere permisos apropiados, como el rol de contribuyente de la máquina virtual para máquinas virtuales, y no requiere asignaciones adicionales de rol de directorio Microsoft Entra [1] [2] [3].
Citas:
[1] https://learn.microsoft.com/en-us/entra/ididentity/managed-identity-azure-resources/how-to-configure-managed-identies
[2] https://docs.azure.cn/en-us/automation/enable-managed-identity-for-automation
[3] https://learn.microsoft.com/en-us/azure/automation/enable-managed-identity-for-automation
[4] https://learn.microsoft.com/en-us/entra/ididentity/managed-identity-azure-resources/how-manage-user-signed-didenties ganage-didenties
[5] https://learn.microsoft.com/en-us/azure/spring-apps/basic-standard/how-to-enable-system-assigned-didentity
[6] https://docs.azure.cn/en-us/logic-apps/authenticate-with-didentity
[7] https://trendmicro.com/cloudoneconformity/knowledge-base/azure/virtualmachines/system-signed-managed-identies.html
[8] https://learn.microsoft.com/en-us/entra/identity/managed-identity-azure-resources/how-to-ssign-access-azure-resource