Yönetilen Kimlik ilkesi

  • Makale

Şunlar için geçerlidir: ✅Azure Veri Gezgini

ManagedIdentity , hangi yönetilen kimliklerin hangi amaçlarla kullanılabileceğini denetleyen bir ilkedir. Örneğin, belirli bir yönetilen kimliğin alım amacıyla depolama hesabına erişmek için kullanılmasına izin veren bir ilke yapılandırabilirsiniz.

Bu ilke küme ve veritabanı düzeylerinde etkinleştirilebilir. İlke eklenir, yani yönetilen kimlik içeren her işlem için, kullanıma küme veya veritabanı düzeyinde izin verilirse işleme izin verilir.

İzinler

Yönetilen kimlik ilkesi oluşturmak veya değiştirmek için AllDatabasesAdmin izinleri gerekir.

ManagedIdentity ilke nesnesi

Küme veya veritabanıyla ilişkilendirilmiş sıfır veya daha fazla ManagedIdentity ilkesi nesnesi olabilir. Her ManagedIdentity ilke nesnesi şu kullanıcı tanımlı özelliklere sahiptir: DisplayName ve AllowedUsages. Diğer özellikler, belirtilen ObjectId ile ilişkili yönetilen kimlikten otomatik olarak doldurulur ve kolaylık sağlamak için görüntülenir.

Aşağıdaki tabloda ManagedIdentity ilke nesnesinin özellikleri açıklanmaktadır:

Özellik Type Zorunlu Açıklama
ObjectId string ✔️ Yönetilen kimliğin gerçek nesne kimliği veya komutun çalıştırıldığı kümenin Sistem Tarafından Yönetilen Kimliğine başvurmak için ayrılmış anahtar sözcük system .
ClientId string Uygulanamaz Yönetilen kimliğin istemci kimliği.
TenantId string Uygulanamaz Yönetilen kimliğin kiracı kimliği.
DisplayName string Uygulanamaz Yönetilen kimliğin görünen adı.
IsSystem bool Uygulanamaz Kimlik bir Sistem Tarafından Yönetilen Kimlik ise true değerini gösteren boole değeri; yanlış değilse.
AllowedUsages string ✔️ Yönetilen kimlik için virgülle ayrılmış izin verilen kullanım değerlerinin listesi. Bkz. yönetilen kimlik kullanımları.

Aşağıda Bir ManagedIdentity ilke nesnesi örneği verilmiştir:

{
  "ObjectId": "<objectID>",
  "ClientId": "<clientID>",
  "TenantId": "<tenantID",
  "DisplayName": "myManagedIdentity",
  "IsSystem": false,
  "AllowedUsages": "NativeIngestion, ExternalTable"
}

Yönetilen kimlik kullanımları

Aşağıdaki değerler, yapılandırılan yönetilen kimliği kullanarak için usage kimlik doğrulamasını belirtir:

Value Açıklama
All Geçerli ve gelecekteki tüm kullanımlara izin verilir.
AutomatedFlows Yönetilen kimlik adına Sürekli Dışarı Aktarma veya Güncelleştirme İlkesi otomatik akışı çalıştırma.
DataConnection Olay Hub'ına veya Event Grid'e yönelik veri bağlantılarında kimlik doğrulaması yapın.
ExternalTable Yönetilen kimlikle yapılandırılmış bağlantı dizesi kullanarak dış tablolarda kimlik doğrulaması.
NativeIngestion Bir dış kaynaktan yerel alım için SDK'da kimlik doğrulaması yapın.
SandboxArtifacts Yönetilen kimlikle korumalı eklentilerde (python gibi) başvuruda bulunan dış yapıtlarda kimlik doğrulaması. Bu kullanımın küme düzeyinde yönetilen kimlik ilkesinde tanımlanması gerekir.
SqlRequest yönetilen kimlikle sql_request veya cosmosdb_request eklentisini kullanarak dış veritabanında kimlik doğrulaması yapın.