ユーザー割り当てマネージド ID を作成する

ユーザー割り当てマネージド ID を作成して、保存時の暗号化などのアクションに対して特定のサービスに最小限の特権を付与します。

サービス カタログから作成する (クイック)

1. サービス カタログ user テンプレートからsystemまたはCommon Dependenciesマネージド ID をすばやくデプロイします。 まだ作成していない場合は、このテンプレートからKey Vaultを作成することもできます。
2. マネージド ID にロールを割り当てます。

ポータルから作成する

1. ポータルで、ポータルの上部にある検索バーに「マネージド ID」と入力します。
2. Managed Identities を選択します。
3. Create を選択します。
4. マネージド ID リソースを格納するワークロード リソース グループ (RG) を入力します。

1. リージョンを確認し、マネージド ID リソースの名前を入力します。
2. [ Review + Create ] を選択し、[ Create] を選択します。
3. 最後に、マネージド ID 名をサービス カタログのデプロイ パラメーターにコピーするか、デプロイ時に使用するためにメモ帳に一時的に貼り付けます。

マネージド ID にロールを割り当てる

1. ポータルから、作成したマネージド ID に移動します。
2. 左側の Azure Role Assignments を選択します。
3. +Add Role Assignment を選択します。
4. Scope については、Key Vault を選択します。
5. サブスクリプションを確認します。
6. Resourceには、Key Vaultの名前を入力します。 Common Dependencies テンプレートは、Key Vault を作成する際の手軽な出発点として適しています。 Key Vault テンプレートを使用して、より多くのカスタマイズを行うこともできます。
7. Key Vault ではロール ベースのアクセス制御 (RBAC) を使用する必要があります。次に、Key Vault Crypto Service Encryption User ロールを選択します。

References

• ユーザー割り当てのマネージド ID を作成する方法
• ユーザー割り当て ID の管理