Sdílet prostřednictvím

Autorizace žádosti o spravovanou identitu pomocí MICROSOFT Entra ID

  • Článek

Služba Azure Web PubSub podporuje ID Microsoft Entra pro autorizaci požadavků ze spravovaných identit.

V tomto článku se dozvíte, jak nakonfigurovat prostředek Web PubSub a kód tak, aby autorizuje požadavek na prostředek Web PubSub ze spravované identity.

Konfigurace spravovaných identit

Prvním krokem je konfigurace spravovaných identit.

V této části nastavíte spravovanou identitu přiřazenou systémem na virtuálním počítači pomocí webu Azure Portal.

  1. Na webu Azure Portal vyhledejte a vyberte virtuální počítač.

  2. V části Nastavení vyberte Identita.

  3. Na kartě Přiřazený systém nastavte Stav na Zapnuto.

    Snímek obrazovky znázorňující vytvoření systémové identity pro virtuální počítač

  4. Potvrďte změnu výběrem možnosti Uložit.

Vytvoření spravované identity přiřazené uživatelem

Zjistěte, jak vytvořit spravovanou identitu přiřazenou uživatelem.

Konfigurace spravovaných identit na jiných platformách

Konfigurace spravovaných identit pro Aplikace Azure Service a Azure Functions

Naučte se používat spravované identity pro App Service a Functions.

Přidání přiřazení role na webu Azure Portal

Tato část ukazuje, jak přiřadit roli Vlastník služby Web PubSub k identitě přiřazené systémem pro prostředek Web PubSub.

Poznámka:

Roli můžete přiřadit k libovolnému oboru, včetně skupiny pro správu, předplatného, skupiny prostředků a jednoho prostředku. Další informace o oboru najdete v tématu Vysvětlení oboru pro Azure RBAC.

  1. Na webu Azure Portal přejděte k prostředku Web PubSub.

  2. V nabídce vlevo vyberte Řízení přístupu (IAM) a zobrazte nastavení řízení přístupu pro instanci Web PubSub.

  3. Vyberte kartu Přiřazení rolí a zobrazte přiřazení rolí v tomto oboru.

    Následující snímek obrazovky ukazuje příklad podokna Řízení přístupu (IAM) pro prostředek Web PubSub:

    Snímek obrazovky znázorňující příklad podokna Řízení přístupu (IAM)

  4. Vyberte Přidat>Přidat přiřazení role.

  5. Vyberte kartu Role a pak vyberte Vlastník služby Web PubSub.

  6. Vyberte Další.

    Snímek obrazovky znázorňující přidání přiřazení role

  7. Vyberte kartu Členové. V části Přiřadit přístup vyberte Spravovaná identita.

  8. Zvolte Vybrat členy.

  9. V podokně Vybrat spravované identity vyberte Virtuální počítač spravované identity>přiřazené systémem.

  10. Vyhledejte a vyberte virtuální počítač, ke kterému chcete roli přiřadit.

  11. Výběrem možnosti Vybrat potvrďte výběr.

  12. Vyberte Další.

    Snímek obrazovky znázorňující přiřazení role spravovaným identitám

  13. Výběrem možnosti Zkontrolovat a přiřadit změnu potvrďte.

Důležité

Rozšíření přiřazení rolí Azure může trvat až 30 minut.

Další informace o přiřazování a správě přiřazení rolí Azure najdete v těchto článcích:

Vzorové kódy, které používají autorizaci Microsoft Entra

Získejte ukázky, které používají autorizaci Microsoft Entra v našich čtyřech oficiálně podporovaných programovacích jazycích:

Související obsah