الهوية المدارة المعينة من قبل النظام

توفر هذه المقالة إرشادات خطوة بخطوة لتمكين أو تعطيل هوية مدارة معينة للنظام لقاعدة بيانات Azure لمثيل خادم مرن PostgreSQL.

خطوات التمكين للخوادم الحالية

بوابة

استخدام المدخل الخاص بـ Microsoft Azure:

1. حدد موقع الخادم الخاص بك في المدخل، إذا لم يكن مفتوحا. تتمثل إحدى طرق القيام بذلك في كتابة اسم الخادم في شريط البحث. عند عرض المورد الذي يحمل الاسم المطابق، حدد هذا المورد.

   

2. في قائمة الموارد، ضمن الأمان، حدد الهوية.

   

3. في قسم الهوية المدارة المعينة من النظام ، حدد تشغيل.

   

4. حدد حفظ..

   

5. إذا كان الخادم يحتوي على تشفير بيانات تم تكوينه لاستخدام المفاتيح المدارة من قبل العميل، فلن يكون مدعوما لتعطيل الهوية المدارة المعينة من قبل النظام للخادم بمجرد تمكينه. لهذا السبب، إذا تم اكتشاف هذا الشرط، فسيطلب منك تأكيد رغبتك في تمكين الهوية المدارة المعينة من قبل النظام.

   

6. عند اكتمال العملية، يعلمك إعلام بأنه تم تمكين الهوية المدارة المعينة للنظام.

   

CLI

لا يوفر الأمر az postgres flexible-server update دعما مضمنا لتمكين الهوية المدارة المعينة للنظام وتعطيلها حتى الآن. كحل بديل، يمكنك استخدام الأمر az rest لاستدعاء واجهة برمجة تطبيقات الخوادم - تحديث REST مباشرة.

# Enable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ -z "$result" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned"}}'
elif [ "$result" == "UserAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned,UserAssigned"}}'
else
    echo "System Assigned Managed identity is already enabled."
fi

خطوات التعطيل للخوادم الحالية

بوابة

استخدام المدخل الخاص بـ Microsoft Azure:

1. حدد موقع الخادم الخاص بك في المدخل، إذا لم يكن مفتوحا. تتمثل إحدى طرق القيام بذلك في كتابة اسم الخادم في شريط البحث. عند عرض المورد الذي يحمل الاسم المطابق، حدد هذا المورد.

   

2. في قائمة الموارد، ضمن الأمان، حدد الهوية.

   

3. في قسم الهوية المدارة المعينة للنظام ، حدد إيقاف.

   

4. حدد حفظ..

   

5. عند اكتمال العملية، يعلمك إعلام بأنه تم تعطيل الهوية المدارة المعينة للنظام.

   

CLI

لا يوفر الأمر az postgres flexible-server update دعما مضمنا لتمكين الهوية المدارة المعينة للنظام وتعطيلها حتى الآن. كحل بديل، يمكنك استخدام الأمر az rest لاستدعاء واجهة برمجة تطبيقات الخوادم - تحديث REST مباشرة.

# Disable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ "$result" == "SystemAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"None"}}'
elif [ "$result" == "SystemAssigned,UserAssigned" ]; then
    echo "System Assigned Managed identity cannot be disabled as the instance has User Assigned Managed identities assigned."
else
    echo "System Assigned Managed identity is already disabled."
fi

خطوات إظهار المعينة حاليا

بوابة

استخدام المدخل الخاص بـ Microsoft Azure:

1. حدد موقع الخادم الخاص بك في المدخل، إذا لم يكن مفتوحا. تتمثل إحدى طرق القيام بذلك في كتابة اسم الخادم في شريط البحث. عند عرض المورد الذي يحمل الاسم المطابق، حدد هذا المورد.

   

2. في قائمة الموارد، حدد نظرة عامة

   

3. حدد طريقة عرض JSON.

   

4. في لوحة Resource JSON التي تفتح، ابحث عن خاصية الهوية ، وداخلها، يمكنك العثور على principalIdوtenantId للهوية المدارة المعينة للنظام.

   

CLI

# Show the system assigned managed identity
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "{principalId:principalId, tenantId:tenantId}" \
  --output table

خطوات التحقق في معرف Microsoft Entra

بوابة

استخدام المدخل الخاص بـ Microsoft Azure:

1. حدد موقع خدمة تطبيقات المؤسسة في المدخل، إذا لم تكن مفتوحة. تتمثل إحدى طرق القيام بذلك في كتابة اسمه في شريط البحث. عند عرض الخدمة التي تحمل الاسم المطابق، حددها.

   

2. اختر نوع التطبيق == الهوية المدارة.

3. قم بتوفير اسم مثيل قاعدة بيانات Azure لمثيل خادم PostgreSQL المرن في مربع النص البحث حسب اسم التطبيق أو معرف الكائن .

   

CLI

# Verify the system assigned managed identity
server=<server>
az ad sp list --display-name $server

المحتوى ذو الصلة

• الهويات المدارة المعينة من قبل المستخدم