Skapa en delningsbar länk för Bastion

Med funktionen Bastion Shareable Link kan användarna ansluta till en målresurs (virtuell dator eller vm-skalningsuppsättning) med Hjälp av Azure Bastion utan att komma åt Azure Portal. Den här artikeln hjälper dig att använda funktionen Shareable Link för att skapa en delningsbar länk för en befintlig Azure Bastion-distribution.

När en användare utan Azure-autentiseringsuppgifter klickar på en delningsbar länk öppnas en webbsida som uppmanar användaren att logga in på målresursen via RDP eller SSH. Användare autentiserar med användarnamn och lösenord eller privat nyckel, beroende på vad som är konfigurerat för målresursen. Den delningsbara länken innehåller inga autentiseringsuppgifter – administratören måste ange inloggningsuppgifter för användaren.

Som standard har användare i organisationen endast läsbehörighet till delade länkar. Om en användare har läsåtkomst kan de bara använda och visa delade länkar, men kan inte skapa eller ta bort en delningsbar länk. Mer information finns i avsnittet Behörigheter i den här artikeln.

Att tänka på

• Delningsbara länkar stöds för närvarande inte för peer-kopplade virtuella nätverk mellan klienter.
• Delningsbara länkar stöds för närvarande inte via Virtual WAN.
• Delningsbara länkar stöder inte anslutning till lokala eller icke-Azure-virtuella datorer och VM-skalningsuppsättningar.
• Standard-SKU:n krävs för den här funktionen.
• Bastion stöder endast 50 begäranden, inklusive skapar och tar bort, för delningsbara länkar i taget.
• Bastion stöder endast 500 delningsbara länkar per Bastion-resurs.

Förutsättningar

• Azure Bastion distribueras till ditt virtuella nätverk. Se Självstudie – Distribuera Bastion med hjälp av manuella inställningar för steg.

• Bastion måste konfigureras för att använda standard-SKU:n för den här funktionen. Du kan uppdatera SKU:n från Basic till Standard när du konfigurerar funktionen dela länkar.

• Det virtuella nätverk där Bastion-resursen distribueras eller ett direkt peer-kopplat virtuellt nätverk innehåller den virtuella datorresurs som du vill skapa en delningsbar länk till.

Aktivera funktionen Dela länk

Innan du kan skapa en delningsbar länk till en virtuell dator måste du först aktivera funktionen.

1. Gå till skyddsresursen i Azure Portal.

2. Klicka på Konfiguration i den vänstra rutan på sidan Bastion.

   

3. På sidan Konfiguration för Nivå väljer du Standard om den inte redan är markerad. Den här funktionen kräver standard-SKU:n.

4. Välj Dela länk från de listade funktionerna för att aktivera funktionen Dela länk.

5. Kontrollera att du har valt de inställningar som du vill använda och klicka sedan på Använd.

6. Bastion börjar omedelbart uppdatera inställningarna för skyddsvärden. Uppdateringarna tar cirka 10 minuter.

Skapa delningsbara länkar

I det här avsnittet anger du varje resurs som du vill skapa en delningsbar länk för

1. Gå till skyddsresursen i Azure Portal.

2. Klicka på Delningsbara länkar i den vänstra rutan på sidan bastion. Klicka på + Lägg till för att öppna sidan Skapa delningsbar länk .

   

3. På sidan Skapa delningsbar länk väljer du de resurser som du vill skapa en delningsbar länk för. Du kan välja specifika resurser, eller så kan du välja alla. En separat delningsbar länk skapas för varje vald resurs. Klicka på Använd för att skapa länkar.

   

4. När länkarna har skapats kan du visa dem på sidan Dela länkar . I följande exempel visas länkar för flera resurser. Du kan se att varje resurs har en separat länk och att länkstatusen är Aktiv. Om du vill dela en länk kopierar du den och skickar den sedan till användaren. Länken innehåller inte autentiseringsuppgifter.

   

Anslut till en virtuell dator

1. När användaren har fått länken öppnar användaren länken i webbläsaren.

2. I det vänstra hörnet kan användaren välja om text och bilder ska kopieras till Urklipp. Användaren anger nödvändig information och klickar sedan på Logga in för att ansluta. En delad länk innehåller inte autentiseringsuppgifter. Administratören måste ange inloggningsuppgifter för användaren. Anpassade portar och protokoll stöds.

   

Kommentar

Om en länk inte längre kan öppnas innebär det att någon i din organisation har tagit bort den resursen. Även om du fortfarande kommer att kunna se de delade länkarna i listan kommer den inte längre att ansluta till målresursen och leder till ett anslutningsfel. Du kan ta bort den delade länken i listan eller behålla den i granskningssyfte.

Ta bort en delningsbar länk

1. I Azure Portal går du till din Bastion-resurs –> Delningsbara länkar.

2. På sidan Delningsbara länkar väljer du den resurslänk som du vill ta bort och klickar sedan på Ta bort.

   

Behörigheter

Behörigheter till funktionen Shareable Link konfigureras med åtkomstkontroll (IAM). Som standard har användare i organisationen endast läsbehörighet till delade länkar. Om en användare har läsåtkomst kan de bara använda och visa delade länkar, men kan inte skapa eller ta bort en delad länk.

Använd följande steg för att ge någon behörighet att skapa eller ta bort en delad länk:

1. I Azure Portal går du till Bastion-värden.

2. Gå till sidan Åtkomstkontroll (IAM).

3. I avsnittet Microsoft.Network/bastionHosts konfigurerar du följande behörigheter:

   • Övrigt: Skapar delningsbara URL:er för de virtuella datorerna under en bastion och returnerar URL:erna.
   • Övrigt: Tar bort delningsbara URL:er för de angivna virtuella datorerna under en bastion.
   • Övrigt: Tar bort delningsbara URL:er för de angivna token under en bastion.

   Dessa motsvarar följande PowerShell-cmdletar:

   • Microsoft.Network/bastionHosts/createShareableLinks/action
   • Microsoft.Network/bastionHosts/deleteShareableLinks/action
   • Microsoft.Network/bastionHosts/deleteShareableLinksByToken/action
   • Microsoft.Network/bastionHosts/getShareableLinks/action – Om detta inte är aktiverat kan användaren inte se en delningsbar länk.

Nästa steg

• Ytterligare funktioner finns i Bastion-funktioner och konfigurationsinställningar.
• Mer information om Azure Bastion finns i Vad är Azure Bastion?