Lai dažādu resursu nodrošinātu sistēmu, kas paredzēta Azure portālā, ar sistēmu, kas paredzēta, veiciet šos pasākumus:
Azure virtuālajām mašīnām (VM):
1. Pierakstieties Azure portālā, izmantojot kontu, kas saistīts ar Azure abonementu, kurā ir VM.2. Dodieties uz vēlamo virtuālo mašīnu.
3. Drošības sadaļā atlasiet identitāti.
4. Saskaņā ar piešķirto sistēmu iestatiet statusu ON.
5. Noklikšķiniet uz Saglabāt, lai piemērotu izmaiņas.
Azure automatizācijas kontiem:
1. Pierakstieties Azure portālā.2. Dodieties uz savu automatizācijas kontu.
3. Saskaņā ar konta iestatījumiem atlasiet identitāte.
4. Iestatiet opciju piešķirto sistēmu.
5. Nospiediet saglabāt un apstipriniet, kad tiek uzaicināts.
citiem resursiem (piemēram, loģiskām lietotnēm, pavasara lietotnēm):
1. Dodieties uz resursu Azure portālā.2. Atrodiet identitātes iestatījumus, parasti iestatījumos vai līdzīgā sadaļā.
3. Saskaņā ar piešķirto sistēmu iestatiet statusu uz.
4. Noklikšķiniet uz Saglabāt, lai piemērotu izmaiņas.
Visos gadījumos, kas nodrošina sistēmas noteiktu pārvaldītu identitāti, ir vajadzīgas atbilstošas atļaujas, piemēram, virtuālās mašīnas līdzdalībnieka loma VM, un tai nav nepieciešami papildu Microsoft Entra direktorija lomu uzdevumi [1] [2] [3].
Atsauces:
.
[2] https://docs.azure.cn/en-us/automation/enable-managed-identity-for-automation
[3] https://learn.microsoft.com/en-us/azure/automation/enable-managed-identity-for-automation
.
[5] https://learn.microsoft.com/en-us/azure/spring-apps/basic-standard/how-to-enable-system-assigned-managed-identy
[6] https://docs.azure.cn/en-us/logic-apps/authenticate-with-maged-identity
[7] https://trendmicro.com/cloudoneconformity/knowledk
[8] https://learn.microsoft.com/en-us/entra/identity/managed-identities-azure-resources/how-to-asign-access-azure-resource