Verificatie beheren binnen Service Verbinding maken or

In deze handleiding vindt u informatie over de verschillende verificatieopties die beschikbaar zijn in Service Verbinding maken or en hoe u omgevingsvariabelen aanpast.

Vereisten

• Een Azure-abonnement (u kunt een gratis abonnement maken).
• Een Azure-app Service-, Azure Container Apps- of Azure Spring Apps-exemplaar.
• In deze handleiding wordt ervan uitgegaan dat u al weet hoe de basisbeginselen van het verbinden van services met behulp van Service Verbinding maken or. Als u onze quickstarts wilt bekijken, gaat u naar App Service, Container Apps of Azure Spring Apps.

Een nieuwe verbinding maken

1. Open Service Verbinding maken or in uw App Service-, Container Apps- of Azure Spring Apps-exemplaar en vul het formulier in op het tabblad Basisinformatie met de vereiste informatie over uw reken- en doelservices.
2. Selecteer Volgende: Verificatie.

Selecteer een verificatieoptie

Selecteer een van de vier verschillende verificatieopties die worden aangeboden door Service Verbinding maken or om uw Azure-services met elkaar te verbinden:

• Door het systeem toegewezen beheerde identiteit: biedt een automatisch beheerde identiteit die is gekoppeld aan de resource in Microsoft Entra-id
• Door de gebruiker toegewezen beheerde identiteit: biedt een identiteit die kan worden gebruikt voor meerdere resources
• Verbinding maken iontekenreeks: biedt een of meerdere sleutel-waardeparen met geheimen of tokens
• Service-principal: maakt een service-principal die het toegangsbeleid en de machtigingen voor de gebruiker/toepassing in de Microsoft Entra-tenant definieert

Service Verbinding maken or biedt de volgende verificatieopties:

Doelbron	Door het systeem toegewezen beheerde identiteit	Door de gebruiker toegewezen beheerde identiteit (workloadidentiteit)	Connection string	Service-principal
Azure AI-services	Ja	Ja	Ja	Ja
Azure App Configuration	Ja	Ja	Ja	Ja
Azure Blob Storage	Ja	Ja	Ja	Ja
Azure Cache voor Redis	Nee	No	Ja	Nr.
Azure Cache voor Redis Enterprise	Nee	No	Ja	Nr.
Azure Cosmos DB voor Apache Cassandra	Ja	Ja	Ja	Ja
Azure Cosmos DB voor Apache Gremlin	Ja	Ja	Ja	Ja
Azure Cosmos DB voor MongoDB	Ja	Ja	Ja	Ja
Azure Cosmos DB voor NoSQL	Ja	Ja	Ja	Ja
Azure Cosmos DB voor tabel	Ja	Ja	Ja	Ja
Azure Database for MySQL enkele server	Ja	No	No	Nr.
Flexibele Azure Database for MySQL-server	Ja	No	Ja	Nr.
Azure Database for PostgreSQL single server	Ja	No	Ja	Nr.
Azure Database for PostgreSQL flexible server	Ja	No	Ja	Nr.
Azure Event Hubs	Ja	Ja	Ja	Ja
Azure Files	Nee	No	Ja	Nr.
Azure Key Vault	Ja	Ja	No	Ja
Azure Queue Storage	Ja	Ja	Ja	Ja
Azure Service Bus	Ja	Ja	Ja	Ja
Azure SignalR Service	Ja	Ja	Ja	Ja
Azure SQL-database	Ja	No	Ja	Nr.
Azure-tabelopslag	Nee	No	Ja	Nr.
Azure Web PubSub	Ja	Ja	Ja	Ja

Verificatieconfiguratie controleren of bijwerken

Door het systeem toegewezen beheerde identiteit

Wanneer u een door het systeem toegewezen beheerde identiteit gebruikt, controleert of werkt u de verificatieconfiguratie optioneel bij door de volgende stappen uit te voeren:

1. Selecteer Geavanceerd om meer opties weer te geven.

2. Controleer onder Rol de standaardrol die is geselecteerd voor uw bronservice of kies een andere rol in de lijst.

3. Onder Configuratie-informatie geeft Service Verbinding maken or een reeks configuratie-instellingen weer die worden gegenereerd wanneer u de verbinding maakt. Deze lijst bestaat uit omgevingsvariabelen of toepassingseigenschappen. Dit varieert afhankelijk van de doelresource en verificatiemethode die is geselecteerd. Selecteer desgewenst de knop Bewerken vóór elke configuratie-instelling om de sleutel te bewerken.

4. Selecteer Gereed om te bevestigen.

   

Door de gebruiker toegewezen beheerde identiteit

Als u een door de gebruiker toegewezen beheerde identiteit gebruikt, controleert of bewerkt u de verificatie-instellingen door de volgende stappen uit te voeren:

1. Selecteer onder Abonnement het Azure-abonnement dat uw door de gebruiker toegewezen beheerde identiteit bevat.

2. Selecteer onder Door de gebruiker toegewezen beheerde identiteit de beheerde identiteit die u wilt gebruiken.

   

3. Selecteer optioneel Geavanceerd om meer opties weer te geven.

   1. Controleer onder Rol de standaardrol die is geselecteerd voor uw bronservice of kies een andere rol in de lijst.
   2. Onder Configuratie-informatie geeft Service Verbinding maken or een reeks configuratie-instellingen weer die worden gegenereerd wanneer u de verbinding maakt. Deze lijst bestaat uit omgevingsvariabelen of toepassingseigenschappen en varieert afhankelijk van de doelresource en verificatiemethode die is geselecteerd. Selecteer desgewenst de knop Bewerken vóór elke configuratie-instelling om de sleutel te bewerken.
   3. Selecteer Gereed om te bevestigen.

   

Verbindingsreeks

Als u een verbindingsreeks gebruikt, controleert of bewerkt u de verificatie-instellingen door de volgende stappen uit te voeren:

1. Selecteer optioneel Archiefgeheim in Key Vault om uw verbindingsreferenties op te slaan in Azure Key Vault. Met deze optie kunt u een bestaande Key Vault-verbinding selecteren in een vervolgkeuzelijst of een nieuwe verbinding maken met een nieuwe of bestaande Sleutelkluis.

   

2. Selecteer optioneel Geavanceerd om meer opties weer te geven.

   1. Onder Configuratie-informatie geeft Service Verbinding maken or een reeks configuratie-instellingen weer die worden gegenereerd wanneer u de verbinding maakt. Deze lijst bestaat uit omgevingsvariabelen of toepassingseigenschappen en varieert afhankelijk van de doelresource en verificatiemethode die is geselecteerd. Selecteer desgewenst de knop Bewerken vóór elke configuratie-instelling om de sleutel te bewerken.
   2. Selecteer Gereed om te bevestigen.

   

Service/principal

Als u Azure-services verbindt met behulp van een service-principal, controleert of bewerkt u de verificatie-instellingen door de volgende stappen uit te voeren:

1. Kies een service-principal door een object-id of naam in te voeren en uw service-principal te selecteren.

2. Voer onder Geheim het geheim van de service-principal in.

3. Selecteer optioneel Archiefgeheim in Key Vault om uw verbindingsreferenties op te slaan in Azure Key Vault. Met deze optie kunt u een bestaande Key Vault-verbinding selecteren in een vervolgkeuzelijst of een nieuwe verbinding maken met een nieuwe of bestaande Sleutelkluis.

   

4. Selecteer optioneel Geavanceerd om meer opties weer te geven.

   1. Onder Configuratie-informatie geeft Service Verbinding maken or een reeks configuratie-instellingen weer die worden gegenereerd wanneer u de verbinding maakt. Deze lijst bestaat uit omgevingsvariabelen of toepassingseigenschappen en varieert afhankelijk van de doelresource en verificatiemethode die is geselecteerd. Selecteer desgewenst de knop Bewerken vóór elke configuratie-instelling om de sleutel te bewerken.
   2. Selecteer Gereed om te bevestigen.

   

5. Selecteer Controleren + Maken en maak vervolgens de verbinding af om het maken van de verbinding te voltooien.

Verificatieconfiguratie controleren

U kunt de verificatieconfiguratie controleren op de volgende pagina's in Azure Portal:

• Wanneer u de verbinding maakt, selecteert u het tabblad Controleren en maken en controleert u de informatie die wordt vermeld onder Verificatie.

  

• Nadat u de verbinding hebt gemaakt, worden op de pagina Serviceconnector configuratiesleutels weergegeven.

Volgende stappen

Service Verbinding maken or internals