Systemseitig zugewiesene verwaltete Identität in Azure Database for PostgreSQL – Flexible Server

Verwenden Sie das Azure-Portal:

1. Wählen Sie Ihren Azure Database for PostgreSQL flexiblen Server aus.

2. Wählen Sie im Ressourcenmenü unter dem Abschnitt "Sicherheit " die Option "Identität" aus.

   

3. Wählen Sie im Abschnitt Systemseitig zugewiesene verwaltete Identität die Option Ein aus.

   

4. Wählen Sie Speichern aus.

   

5. Wenn der Server die Datenverschlüsselung für die Verwendung von vom Kunden verwalteten Schlüsseln konfiguriert hat, können Sie die vom System zugewiesene verwaltete Identität des Servers nicht deaktivieren, nachdem Sie ihn aktiviert haben. Wenn das Portal diese Bedingung erkennt, werden Sie daher aufgefordert, zu bestätigen, dass Sie die vom System zugewiesene verwaltete Identität aktivieren möchten.

   

6. Wenn der Prozess gestartet wird, informiert Sie eine Benachrichtigung darüber, dass die vom System zugewiesene verwaltete Identität aktiviert ist.

   

7. Nach Abschluss des Vorgangs informiert Sie eine Benachrichtigung darüber, dass die vom System zugewiesene verwaltete Identität aktiviert ist.

   

Verwenden Sie den Az-Rest-Befehl , um die Server - Update-REST-API direkt aufzurufen.

# Enable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ -z "$result" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned"}}'
elif [ "$result" == "UserAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned,UserAssigned"}}'
else
    echo "System Assigned Managed identity is already enabled."
fi

Verwenden Sie das Azure-Portal:

1. Wählen Sie Ihren Azure Database for PostgreSQL flexiblen Server aus.

2. Wählen Sie im Ressourcenmenü unter dem Abschnitt "Sicherheit " die Option "Identität" aus.

   

3. Wählen Sie im Abschnitt Systemseitig zugewiesene verwaltete Identität die Option Aus aus.

   

4. Wählen Sie Speichern aus.

   

5. Wenn der Prozess gestartet wird, informiert Sie eine Benachrichtigung darüber, dass die vom System zugewiesene verwaltete Identität deaktiviert ist.

   

6. Nach Abschluss des Vorgangs informiert Sie eine Benachrichtigung darüber, dass die vom System zugewiesene verwaltete Identität deaktiviert ist.

   

Verwenden Sie den Az-Rest-Befehl , um die Server - Update-REST-API direkt aufzurufen.

# Disable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ "$result" == "SystemAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"None"}}'
elif [ "$result" == "SystemAssigned,UserAssigned" ]; then
    echo "System Assigned Managed identity cannot be disabled as the server has User Assigned Managed identities assigned."
else
    echo "System Assigned Managed identity is already disabled."
fi

Verwenden Sie das Azure-Portal:

1. Wählen Sie Ihren Azure Database for PostgreSQL flexiblen Server aus.

2. Wählen Sie im Ressourcenmenü die Option "Übersicht" aus.

   

3. Wählen Sie JSON-Ansicht aus.

   

4. Suchen Sie im daraufhin geöffneten Ressourcen-JSON-Bereich die Identitätseigenschaft . Darin finden Sie die principalId und tenantId für die vom System zugewiesene verwaltete Identität.

   

# Show the system assigned managed identity
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "{principalId:principalId, tenantId:tenantId}" \
  --output table

Verwenden Sie das Azure-Portal:

1. Suchen Sie den Dienst Unternehmensanwendungen im Portal, wenn er nicht geöffnet ist. Eine Möglichkeit, dies zu tun, besteht darin, den Namen in der Suchleiste einzugeben. Wenn der Dienst mit dem übereinstimmenden Namen angezeigt wird, wählen Sie ihn aus.

   

2. Wählen Sie Anwendungstyp == Verwaltete Identität aus.

3. Geben Sie den Namen Ihres Azure Database for PostgreSQL flexiblen Servers im Textfeld "Suche nach Anwendungsname" oder "Objekt-ID" an.

   

# Verify the system assigned managed identity
server=<server>
az ad sp list --display-name $server