Identità gestita assegnata dal sistema nel server flessibile di Database di Azure per PostgreSQL

Usare il portale di Azure:

1. Seleziona il server flessibile di Azure Database per PostgreSQL.

2. Nel menu della risorsa, nella sezione Sicurezza selezionare Identità.

   

3. Nella sezione Identità gestita assegnata dal sistema selezionare Sì.

   

4. Seleziona Salva.

   

5. Se nel server è configurata la crittografia dei dati per l'uso delle chiavi gestite dal cliente, non è possibile disabilitare l'identità gestita assegnata dal sistema del server dopo averla abilitata. Per questo motivo, se il portale rileva questa condizione, chiede di confermare che si vuole abilitare l'identità gestita assegnata dal sistema.

   

6. All'avvio del processo, una notifica informa che l'identità gestita assegnata dal sistema è abilitata.

   

7. Al termine del processo, una notifica informa che l'identità gestita assegnata dal sistema è abilitata.

   

Usare il comando az rest per richiamare direttamente l'API REST Servers - Update .

# Enable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ -z "$result" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned"}}'
elif [ "$result" == "UserAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned,UserAssigned"}}'
else
    echo "System Assigned Managed identity is already enabled."
fi

Usare il portale di Azure:

1. Seleziona il server flessibile di Azure Database per PostgreSQL.

2. Nel menu della risorsa, nella sezione Sicurezza selezionare Identità.

   

3. Nella sezione Identità gestita assegnata dal sistema selezionare No.

   

4. Seleziona Salva.

   

5. All'avvio del processo, una notifica informa che l'identità gestita assegnata dal sistema è disabilitata.

   

6. Al termine del processo, una notifica informa che l'identità gestita assegnata dal sistema è disabilitata.

   

Usare il comando az rest per richiamare direttamente l'API REST Servers - Update .

# Disable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ "$result" == "SystemAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"None"}}'
elif [ "$result" == "SystemAssigned,UserAssigned" ]; then
    echo "System Assigned Managed identity cannot be disabled as the server has User Assigned Managed identities assigned."
else
    echo "System Assigned Managed identity is already disabled."
fi

Usare il portale di Azure:

1. Seleziona il server flessibile di Azure Database per PostgreSQL.

2. Nel menu della risorsa selezionare Panoramica.

   

3. Selezionare Visualizzazione JSON.

   

4. Nel pannello RESOURCE JSON visualizzato individuare la proprietà Identity . Al suo interno è possibile trovare principalId e tenantId per l'identità gestita assegnata dal sistema.

   

# Show the system assigned managed identity
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "{principalId:principalId, tenantId:tenantId}" \
  --output table

Usare il portale di Azure:

1. Individuare il servizio Applicazioni Enterprise nel portale, se non è aperto. Un modo per farlo consiste nel digitarne il nome nella barra di ricerca. Quando viene visualizzato il servizio con il nome corrispondente, selezionarlo.

   

2. Scegliere Tipo di applicazione == Identità gestita.

3. Specificare il nome del server flessibile Database di Azure per PostgreSQL nella casella di testo Cerca per nome applicazione o ID oggetto.

   

# Verify the system assigned managed identity
server=<server>
az ad sp list --display-name $server