Atribuir uma identidade gerenciada a um tópico ou domínio personalizado da Grade de Eventos

Este artigo mostra como usar o portal do Azure e a CLI para atribuir uma identidade gerenciada atribuída pelo sistema ou pelo usuário a um tópico personalizado da Grade de Eventos ou a um domínio.

Habilitar identidade ao criar um tópico ou domínio

Portal do Azure

No portal do Azure, ao criar um tópico ou um domínio, você pode atribuir uma identidade atribuída ao sistema ou duas identidades atribuídas pelo usuário, mas não ambos os tipos de identidades. Depois que o tópico ou domínio for criado, você poderá atribuir ambos os tipos de identidades seguindo as etapas na seção Habilitar identidade para um tópico ou domínio existente.

Habilitar identidade atribuída ao sistema

Na página Segurança do tópico ou assistente de criação de domínio, selecione Ativar identidade atribuída ao sistema.

Habilitar identidade atribuída pelo usuário

1. Na página Segurança do tópico ou assistente de criação de domínio, selecione Adicionar identidade atribuída ao usuário.

2. Na janela Selecionar identidade atribuída ao usuário, selecione a assinatura que tem a identidade atribuída pelo usuário, selecione a identidade atribuída pelo usuário e clique em Selecionar.

   

CLI do Azure

Você também pode usar a CLI do Azure para criar um tópico personalizado ou um domínio com uma identidade atribuída ao sistema. Atualmente, a CLI do Azure não oferece suporte à atribuição de uma identidade atribuída pelo usuário a um tópico ou domínio.

Use o comando com o az eventgrid topic create --identity parâmetro definido como systemassigned. Se você não especificar um valor para esse parâmetro, o valor noidentity padrão será usado.

# create a custom topic with a system-assigned identity
az eventgrid topic create -g <RESOURCE GROUP NAME> --name <TOPIC NAME> -l <LOCATION>  --identity systemassigned

Da mesma forma, você pode usar o az eventgrid domain create comando para criar um domínio com uma identidade atribuída ao sistema.

Habilitar identidade para um tópico ou domínio personalizado existente

Nesta seção, você aprenderá a habilitar uma identidade atribuída pelo sistema ou uma identidade atribuída pelo usuário para um tópico ou domínio personalizado existente.

Portal do Azure

Ao usar o portal do Azure, você pode atribuir uma identidade atribuída ao sistema e até duas identidades atribuídas ao usuário a um tópico ou domínio existente.

Os procedimentos a seguir mostram como habilitar uma identidade para um tópico personalizado. As etapas para habilitar uma identidade para um domínio são semelhantes.

1. Aceda ao portal do Azure.
2. Pesquise tópicos da Grade de Eventos na barra de pesquisa na parte superior.
3. Selecione o tópico personalizado para o qual você deseja habilitar a identidade gerenciada.
4. Selecione Identidade no menu à esquerda.

Para atribuir uma identidade atribuída pelo sistema a um tópico

1. Na guia Sistema atribuído, ative o switch para habilitar a identidade.

2. Selecione Salvar na barra de ferramentas para salvar a configuração.

   

Para atribuir uma identidade atribuída pelo usuário a um tópico

1. Crie uma identidade atribuída pelo usuário seguindo as instruções no artigo Gerenciar identidades gerenciadas atribuídas pelo usuário.

2. Na página Identidade, alterne para a guia Usuário atribuído no painel direito e selecione + Adicionar na barra de ferramentas.

   

3. Na janela Adicionar identidade gerenciada pelo usuário, siga estas etapas:

   1. Selecione a assinatura do Azure que tem a identidade atribuída pelo usuário.
   2. Selecione a identidade atribuída pelo usuário.
   3. Selecione Adicionar.

4. Atualize a lista na guia Usuário atribuído para ver a identidade atribuída pelo usuário adicionada.

Você pode usar etapas semelhantes para habilitar uma identidade para um domínio de Grade de Eventos.

CLI do Azure

Você também pode usar a CLI do Azure para atribuir uma identidade atribuída ao sistema a um tópico ou domínio personalizado existente. Atualmente, a CLI do Azure não oferece suporte à atribuição de uma identidade atribuída pelo usuário a um tópico ou domínio.

Use o comando com --identity set to systemassigned para habilitar a identidade atribuída ao az eventgrid topic update sistema para um tópico personalizado existente. Se quiser desativar a identidade, especifique noidentity como o valor.

# Update the topic to assign a system-assigned identity. 
az eventgrid topic update -g $rg --name $topicname --identity systemassigned --sku basic 

O comando para atualizar um domínio existente é semelhante (az eventgrid domain update).

Próximos passos

Adicione a identidade a uma função apropriada (por exemplo, Remetente de Dados do Barramento de Serviço) no destino (por exemplo, uma fila do Barramento de Serviço). Para obter etapas detalhadas, consulte Conceder identidade gerenciada ao acesso ao destino da grade de eventos.