Atribuir uma identidade gerenciada a um tópico ou domínio personalizado da Grade de Eventos

No portal do Azure, ao criar um tópico ou um domínio, você pode atribuir uma identidade atribuída ao sistema ou duas identidades atribuídas pelo usuário, mas não ambos os tipos de identidades. Depois que o tópico ou domínio for criado, você poderá atribuir ambos os tipos de identidades seguindo as etapas na seção Habilitar identidade para um tópico ou domínio existente.

Habilitar identidade atribuída ao sistema

Na página Segurança do tópico ou assistente de criação de domínio, selecione Ativar identidade atribuída ao sistema.

Habilitar identidade atribuída pelo usuário

1. Na página Segurança do tópico ou assistente de criação de domínio, selecione Adicionar identidade atribuída ao usuário.

2. Na janela Selecionar identidade atribuída ao usuário, selecione a assinatura que tem a identidade atribuída pelo usuário, selecione a identidade atribuída pelo usuário e clique em Selecionar.

   

Você também pode usar a CLI do Azure para criar um tópico personalizado ou um domínio com uma identidade atribuída ao sistema. Atualmente, a CLI do Azure não oferece suporte à atribuição de uma identidade atribuída pelo usuário a um tópico ou domínio.

Use o comando com o az eventgrid topic create --identity parâmetro definido como systemassigned. Se você não especificar um valor para esse parâmetro, o valor noidentity padrão será usado.

# create a custom topic with a system-assigned identity
az eventgrid topic create -g <RESOURCE GROUP NAME> --name <TOPIC NAME> -l <LOCATION>  --identity systemassigned

Da mesma forma, você pode usar o az eventgrid domain create comando para criar um domínio com uma identidade atribuída ao sistema.

Ao usar o portal do Azure, você pode atribuir uma identidade atribuída ao sistema e até duas identidades atribuídas ao usuário a um tópico ou domínio existente.

Os procedimentos a seguir mostram como habilitar uma identidade para um tópico personalizado. As etapas para habilitar uma identidade para um domínio são semelhantes.

1. Aceda ao portal do Azure.
2. Pesquise tópicos da Grade de Eventos na barra de pesquisa na parte superior.
3. Selecione o tópico personalizado para o qual você deseja habilitar a identidade gerenciada.
4. Selecione Identidade no menu à esquerda.

Para atribuir uma identidade atribuída pelo sistema a um tópico

1. Na guia Sistema atribuído, ative o switch para habilitar a identidade.

2. Selecione Salvar na barra de ferramentas para salvar a configuração.

   

Para atribuir uma identidade atribuída pelo usuário a um tópico

1. Crie uma identidade atribuída pelo usuário seguindo as instruções no artigo Gerenciar identidades gerenciadas atribuídas pelo usuário.

2. Na página Identidade, alterne para a guia Usuário atribuído no painel direito e selecione + Adicionar na barra de ferramentas.

   

3. Na janela Adicionar identidade gerenciada pelo usuário, siga estas etapas:

   1. Selecione a assinatura do Azure que tem a identidade atribuída pelo usuário.
   2. Selecione a identidade atribuída pelo usuário.
   3. Selecione Adicionar.

4. Atualize a lista na guia Usuário atribuído para ver a identidade atribuída pelo usuário adicionada.

Você pode usar etapas semelhantes para habilitar uma identidade para um domínio de Grade de Eventos.

Você também pode usar a CLI do Azure para atribuir uma identidade atribuída ao sistema a um tópico ou domínio personalizado existente. Atualmente, a CLI do Azure não oferece suporte à atribuição de uma identidade atribuída pelo usuário a um tópico ou domínio.

Use o comando com --identity set to systemassigned para habilitar a identidade atribuída ao az eventgrid topic update sistema para um tópico personalizado existente. Se quiser desativar a identidade, especifique noidentity como o valor.

# Update the topic to assign a system-assigned identity. 
az eventgrid topic update -g $rg --name $topicname --identity systemassigned --sku basic 

O comando para atualizar um domínio existente é semelhante (az eventgrid domain update).