قم بتعيين هوية مُدارة لموضوع أو مجال مخصص لشبكة الأحداث

توضح لك هذه المقالة كيفية استخدام مدخل Microsoft Azure وCLI لتعيين هوية معينة من قبل النظام أو هوية مدارة معينة من قبل المستخدم لموضوع أو مجال مخصص لشبكة الأحداث.

تمكين الهوية عند إنشاء موضوع أو مجال

مدخل Microsoft Azure

في مدخل Microsoft Azure، عند إنشاء موضوع أو مجال، يمكنك تعيين هوية معينة من قبل النظام أو هويتين تم تعيينهما من قبل المستخدم، ولكن ليس كلا النوعين من الهويات. بمجرد إنشاء الموضوع أو المجال، يمكنك تعيين كلا النوعين من الهويات باتباع الخطوات في قسم تمكين الهوية لموضوع أو مجال موجود.

تمكين الهوية المعينة من قبل النظام

في صفحة الأمان للموضوع أو معالج إنشاء المجال، حدد تمكين الهوية المعينة من قبل النظام.

تمكين الهوية المعينة من قبل المستخدم

1. في صفحة الأمان للموضوع أو معالج إنشاء المجال، حدد إضافة هوية المستخدم المعينة.

2. في نافذة تحديد الهوية المعينة للمستخدم ، حدد الاشتراك الذي يحتوي على الهوية المعينة من قبل المستخدم، وحدد الهوية المعينة من قبل المستخدم ، ثم انقر فوق تحديد .

   

Azure CLI

كما يمكنك استخدام Azure CLI لإنشاء موضوع مخصص أو مجال بهوية معينة من قبل النظام. حاليًا، لا يدعم Azure CLI تعيين هوية يعينها المستخدم لموضوع أو مجال.

استخدم الأمر az eventgrid topic create مع تعيين المعلمة --identity على systemassigned. إذا لم تحدد قيمة لهذه المعلمة، فسيتم استخدام القيمة الافتراضية noidentity.

# create a custom topic with a system-assigned identity
az eventgrid topic create -g <RESOURCE GROUP NAME> --name <TOPIC NAME> -l <LOCATION>  --identity systemassigned

وبالمثل، يمكنك استخدام الأمر az eventgrid domain create لإنشاء مجال بهوية مخصصة للنظام.

تمكين الهوية لموضوع أو مجال مخصص موجود

في هذا القسم، ستتعرف على كيفية تمكين الهوية المعينة من قبل النظام أو الهوية المعينة من قبل المستخدم لموضوع أو مجال مخصص موجود.

مدخل Microsoft Azure

عند استخدام مدخل Microsoft Azure، يمكنك تعيين هوية معينة لنظام واحد، وما يصل إلى هويتين تم تعيينهما من قبل المستخدم لموضوع موجود أو مجال.

يوضح لك الإجراء التالي كيفية تمكين هوية لموضوع مخصص. تتشابه خطوات تمكين هوية لمجال.

1. انتقل إلى مدخل Azure.
2. ابحث عن مواضيع Event Grid في شريط البحث في الأعلى.
3. حدد الموضوع المخصص الذي تريد تمكين الهوية المدارة له.
4. حدد Identity في القائمة اليمنى.

لتعيين هوية مخصصة من قبل النظام لموضوع

1. في علامة التبويب تم تعيينه بواسطة النظام ، قم بتشغيل المفتاح لتمكين الهوية.

2. في شريط الأدوات، حدد Save لحفظ الإعدادات.

   

لتعيين هوية معينة من قبل المستخدم لموضوع

1. أنشئ هوية يعينها المستخدم باتباع الإرشادات الواردة في مقالة إدارة الهويات المُدارة التي يعينها المستخدم .

2. في صفحة الهوية ، قم بالتبديل إلى علامة التبويب تعيين المستخدم في الجزء الأيسر، ثم حدد + إضافة في شريط الأدوات.

   

3. في نافذة إضافة هوية يديرها المستخدم ، اتبع الخطوات التالية:

   1. حدد اشتراك Azure الذي له الهوية المعينة من قبل المستخدم.
   2. حدد الهوية المعينة من قبل المستخدم .
   3. حدد إضافة.

4. قم بتحديث القائمة في علامة التبويب المعين من قبل المستخدم لمشاهدة الهوية المضافة التي عيّنها المستخدم.

يمكنك استخدام خطوات مماثلة لتمكين هوية لمجال Event Grid.

Azure CLI

كما يمكنك استخدام Azure CLI لتعيين هوية معينة من قبل النظام لموضوع أو مجال مخصص موجود. حاليًا، لا يدعم Azure CLI تعيين هوية يعينها المستخدم لموضوع أو مجال.

استخدم الأمر az eventgrid topic update مع تعيين --identity على systemassigned لتمكين الهوية المعينة من قبل النظام لموضوع مخصص موجود. إذا كنت تريد تعطيل الهوية، فحدد noidentity كقيمة.

# Update the topic to assign a system-assigned identity. 
az eventgrid topic update -g $rg --name $topicname --identity systemassigned --sku basic 

الأمر الخاص بتحديث مجال موجود مشابه (az eventgrid domain update).

الخطوات التالية

أضف الهوية إلى دور مناسب (على سبيل المثال، مرسل بيانات ناقل الخدمة) على الوجهة (على سبيل المثال، قائمة انتظار ناقل الخدمة). للحصول على خطوات تفصيلية، راجع منح الهوية المُدارة حق الوصول إلى وجهة شبكة الأحداث .