Attribuer une identité managée à une rubrique ou un domaine personnalisés Event Grid

Cet article explique comment utiliser le Portail Azure et l’interface CLI pour affecter une identité gérée affectée par le système ou par l’utilisateur à une Event Grid rubrique ou un domaine personnalisé.

Activer l’identité lors de la création d’une rubrique ou d’un domaine

Azure portal

Dans le Portail Azure, lors de la création d’une rubrique ou d’un domaine, vous pouvez affecter une identité affectée par le système ou deux identités affectées par l’utilisateur, mais pas les deux types d’identités. Une fois la rubrique ou le domaine créé, vous pouvez assigner les deux types d’identités en suivant les étapes de la section Activer l’identité pour une rubrique ou un domaine existant.

Activer l’identité attribuée par le système

Sur la page Sécurité de l’Assistant Création de rubrique ou de domaine, sélectionnez Activer l’identité attribuée par le système.

Activer l’identité affectée par l’utilisateur

1. Sur la page Sécurité de l’Assistant Création de rubrique ou de domaine, sélectionnez Ajouter l’identité attribuée par l’utilisateur.

2. Dans la fenêtre Sélectionner une identité attribuée par l’utilisateur, sélectionnez l’abonnement qui possède l’identité attribuée par l’utilisateur, sélectionnez l'identité affectée à l’utilisateur, puis cliquez sur Sélectionner.

   

Azure CLI

Vous pouvez également utiliser Azure CLI pour créer une rubrique ou un domaine personnalisés avec une identité attribuée par le système. Actuellement, Azure CLI ne prend pas en charge l’affectation d’une identité affectée par l’utilisateur à une rubrique ou à un domaine.

Utilisez la commande az eventgrid topic create avec le paramètre --identity défini sur systemassigned. Si vous ne spécifiez pas de valeur pour ce paramètre, la valeur par défaut noidentity est utilisée.

# create a custom topic with a system-assigned identity
az eventgrid topic create -g <RESOURCE GROUP NAME> --name <TOPIC NAME> -l <LOCATION>  --identity systemassigned

Vous pouvez également utiliser la commande az eventgrid domain create pour créer un domaine avec une identité attribuée par le système.

Activer une identité pour une rubrique ou un domaine personnalisés existants

Dans cette section, vous allez apprendre à activer une identité attribuée par le système ou par l’utilisateur pour une rubrique ou un domaine personnalisés existants.

Azure portal

Lorsque vous utilisez le Portail Azure, vous pouvez affecter une identité attribuée par le système et jusqu’à deux identités affectées par l’utilisateur à une rubrique ou un domaine existant.

Les procédures suivantes vous montrent comment activer une identité pour une rubrique personnalisée. Les étapes d’activation d’une identité pour un domaine sont similaires.

1. Accédez au portail Azure.
2. Dans la barre de recherche en haut, recherchez Rubriques Event Grid.
3. Sélectionnez la rubrique personnalisée pour laquelle vous souhaitez activer l’identité managée.
4. Sélectionnez Identité dans le menu de gauche.

Pour attribuer une identité attribuée par le système à une rubrique

1. Sous l’onglet Attribuée par le système, activez le commutateur pour activer l’identité.

2. Sélectionnez Enregistrer dans la barre d’outils pour enregistrer le paramètre.

   

Pour attribuer une identité attribuée par l’utilisateur à une rubrique

1. Créez une identité attribuée par l’utilisateur en suivant les instructions de l’article Gérer les identités managées attribuées à l’utilisateur.

2. Dans la page Identité, basculez vers l’onglet Attribuée par l’utilisateur dans le volet de droite, puis sélectionnez + Ajouter dans la barre d’outils.

   

3. Dans la fenêtre Ajouter une identité managée de l’utilisateur, procédez comme suit :

   1. Sélectionnez l’abonnement Azure doté de l’identité attribuée par l’utilisateur.
   2. Sélectionnez l’identité attribuée par l’utilisateur.
   3. Sélectionnez Ajouter.

4. Actualisez la liste sous l’onglet Attribuée par l’utilisateur pour voir l’identité attribuée par l’utilisateur ajoutée.

La procédure permettant d’activer une identité pour un domaine Event Grid est similaire.

Azure CLI

Vous pouvez également utiliser Azure CLI pour affecter une identité affectée par le système à une rubrique ou un domaine personnalisé existant. Actuellement, Azure CLI ne prend pas en charge l’affectation d’une identité affectée par l’utilisateur à une rubrique ou à un domaine.

Utilisez la commande az eventgrid topic update avec --identity défini sur systemassigned pour activer une identité affectée par le système pour une rubrique personnalisée existante. Si vous souhaitez désactiver l’identité, spécifiez la valeur noidentity.

# Update the topic to assign a system-assigned identity. 
az eventgrid topic update -g $rg --name $topicname --identity systemassigned --sku basic 

La commande de mise à jour d’un domaine existant est similaire (az eventgrid domain update).

Étapes suivantes

Ajouter l’identité à un rôle approprié (par exemple, expéditeur de données Service Bus) sur la destination (par exemple, une file d’attente Service Bus). Pour obtenir des instructions détaillées, consultez Accorder à une identité managée l’accès à une destination Event Grid.