إدارة المصادقة داخل خدمة الاتصال or

في هذا الدليل، تعرف على خيارات المصادقة المختلفة المتوفرة في خدمة الاتصال أو، وكيفية تخصيص متغيرات البيئة.

المتطلبات الأساسية

• اشتراك Azure - إنشاء اشتراك مجاناً.
• Azure App Service أو Azure Container Apps أو مثيل Azure Spring Apps.
• يفترض هذا الدليل أنك تعرف بالفعل كيفية توصيل الخدمات باستخدام Service الاتصال or. لمراجعة عمليات التشغيل السريع، انتقل إلى App Service أو Container Apps أو Azure Spring Apps.

بدء إنشاء اتصال جديد

1. ضمن App Service أو Container Apps أو مثيل Azure Spring Apps، افتح Service الاتصال or واملأ النموذج في علامة التبويب Basics بالمعلومات المطلوبة حول خدمات الحوسبة والهدف.
2. حدد Next : Authentication.

تحديد خيار المصادقة

حدد أحد خيارات المصادقة الأربعة المختلفة التي تقدمها خدمة الاتصال أو لتوصيل خدمات Azure معا:

• الهوية المدارة المعينة من قبل النظام: توفر هوية مدارة تلقائيا مرتبطة بالمورد في معرف Microsoft Entra
• الهوية المدارة المعينة من قبل المستخدم: توفر هوية يمكن استخدامها على موارد متعددة
• سلسلة الاتصال: توفر زوجا واحدا أو عدة أزواج من قيم المفاتيح مع أسرار أو رموز مميزة
• كيان الخدمة: ينشئ كيان خدمة يحدد نهج الوصول والأذونات للمستخدم/التطبيق في مستأجر Microsoft Entra

تقدم خدمة الاتصال or خيارات المصادقة التالية:

المورد المستهدف	الهوية المُدارة التي يُعيّنها النظام	الهوية المدارة المعينة من قبل المستخدم (هوية حمل العمل)	سلسلة الاتصال	كيان الخدمة
خدمات الذكاء الاصطناعي في Azure	‏‏نعم‬	نعم	نعم	‏‏نعم‬
تكوين Azure App	‏‏نعم‬	نعم	نعم	‏‏نعم‬
Azure Blob Storage	‏‏نعم‬	نعم	نعم	‏‏نعم‬
ذاكرة التخزين المؤقت في Azure لـ Redis	لا	لا	نعم	لا
ذاكرة تخزين مؤقت في Azure لـ Redis Enterprise	لا	لا	نعم	لا
Azure Cosmos DB لـ Apache Cassandra	‏‏نعم‬	نعم	نعم	‏‏نعم‬
Azure Cosmos DB لـ Apache Gremlin	‏‏نعم‬	نعم	نعم	‏‏نعم‬
Azure Cosmos DB for MongoDB	‏‏نعم‬	نعم	نعم	‏‏نعم‬
Azure Cosmos DB لـ NoSQL	‏‏نعم‬	نعم	نعم	‏‏نعم‬
Azure Cosmos DB for Table	‏‏نعم‬	نعم	نعم	‏‏نعم‬
قاعدة بيانات Azure لخادم MySQL الفردي	‏‏نعم‬	لا	لا	لا
خادم مرن لقاعدة بيانات Azure ل MySQL	‏‏نعم‬	لا	نعم	لا
قاعدة بيانات Azure لخادم PostgreSQL الفردي	‏‏نعم‬	لا	نعم	لا
الخادم المرن من Azure Database for PostgreSQL	‏‏نعم‬	لا	نعم	لا
مراكز أحداث Azure	‏‏نعم‬	نعم	نعم	‏‏نعم‬
ملفات Azure	لا	لا	نعم	لا
Azure Key Vault	‏‏نعم‬	نعم	لا	‏‏نعم‬
Azure Queue Storage	‏‏نعم‬	نعم	نعم	‏‏نعم‬
ناقل خدمة Azure	‏‏نعم‬	نعم	نعم	‏‏نعم‬
Azure SignalR Service	‏‏نعم‬	نعم	نعم	‏‏نعم‬
قاعدة بيانات Azure SQL	‏‏نعم‬	لا	نعم	لا
مساحة تخزين Azure Table‬	لا	لا	نعم	لا
Azure Web PubSub	‏‏نعم‬	نعم	نعم	‏‏نعم‬

مراجعة تكوين المصادقة أو تحديثه

الهوية المُدارة التي يُعيّنها النظام

عند استخدام هوية مدارة معينة من قبل النظام، راجع تكوين المصادقة أو حدثه اختياريا باتباع الخطوات التالية:

1. حدد خيارات متقدمة لعرض المزيد من الخيارات.

2. ضمن الدور، راجع الدور الافتراضي المحدد للخدمة المصدر أو اختر دورا آخر من القائمة.

3. ضمن معلومات التكوين، تسرد Service الاتصال or سلسلة من إعدادات التكوين التي سيتم إنشاؤها عند إنشاء الاتصال. تتكون هذه القائمة من متغيرات البيئة أو خصائص التطبيق. يختلف اعتمادا على المورد الهدف وطريقة المصادقة المحددة. اختياريا حدد زر التحرير أمام كل إعداد تكوين لتحرير مفتاحه.

4. حدد تم للتأكيد.

   

الهوية المدارة المعينة من قبل المستخدم

عند استخدام هوية مدارة معينة من قبل المستخدم، راجع إعدادات المصادقة الخاصة بها أو قم بتحريرها باتباع الخطوات التالية:

1. ضمن Subscription، حدد اشتراك Azure الذي يحتوي على الهوية المدارة المعينة من قبل المستخدم.

2. ضمن الهوية المدارة المعينة من قبل المستخدم، حدد الهوية المدارة التي تريد استخدامها.

   

3. حدد خيارات متقدمة اختياريا لعرض المزيد من الخيارات.

   1. ضمن الدور، راجع الدور الافتراضي المحدد للخدمة المصدر أو اختر دورا آخر من القائمة.
   2. ضمن معلومات التكوين، تسرد Service الاتصال or سلسلة من إعدادات التكوين التي سيتم إنشاؤها عند إنشاء الاتصال. تتكون هذه القائمة من متغيرات البيئة أو خصائص التطبيق وتختلف اعتمادا على المورد الهدف وطريقة المصادقة المحددة. اختياريا حدد زر التحرير أمام كل إعداد تكوين لتحرير مفتاحه.
   3. حدد تم للتأكيد.

   

سلسلة الاتصال

عند استخدام سلسلة الاتصال، راجع إعدادات المصادقة الخاصة به أو قم بتحريرها باتباع الخطوات التالية:

1. اختياريا، حدد مخزن البيانات السرية في Key Vault لحفظ بيانات اعتماد الاتصال في Azure Key Vault. يتيح لك هذا الخيار تحديد اتصال Key Vault موجود من قائمة منسدلة أو إنشاء اتصال جديد ب Key Vault جديد أو موجود.

   

2. حدد خيارات متقدمة اختياريا لعرض المزيد من الخيارات.

   1. ضمن معلومات التكوين، تسرد Service الاتصال or سلسلة من إعدادات التكوين التي سيتم إنشاؤها عند إنشاء الاتصال. تتكون هذه القائمة من متغيرات البيئة أو خصائص التطبيق وتختلف اعتمادا على المورد الهدف وطريقة المصادقة المحددة. اختياريا حدد زر التحرير أمام كل إعداد تكوين لتحرير مفتاحه.
   2. حدد تم للتأكيد.

   

كيان الخدمة

عند توصيل خدمات Azure باستخدام كيان خدمة، راجع إعدادات المصادقة أو قم بتحريرها باتباع الخطوات التالية:

1. اختر كيان الخدمة عن طريق إدخال معرف عنصر أو اسم وتحديد كيان الخدمة.

2. ضمن Secret، أدخل سر كيان الخدمة.

3. اختياريا، حدد مخزن البيانات السرية في Key Vault لحفظ بيانات اعتماد الاتصال في Azure Key Vault. يتيح لك هذا الخيار تحديد اتصال Key Vault موجود من قائمة منسدلة أو إنشاء اتصال جديد ب Key Vault جديد أو موجود.

   

4. حدد خيارات متقدمة اختياريا لعرض المزيد من الخيارات.

   1. ضمن معلومات التكوين، تسرد Service الاتصال or سلسلة من إعدادات التكوين التي سيتم إنشاؤها عند إنشاء الاتصال. تتكون هذه القائمة من متغيرات البيئة أو خصائص التطبيق وتختلف اعتمادا على المورد الهدف وطريقة المصادقة المحددة. اختياريا حدد زر التحرير أمام كل إعداد تكوين لتحرير مفتاحه.
   2. حدد تم للتأكيد.

   

5. حدد Review + Create ثم Create لإنهاء إنشاء الاتصال.

التحقق من تكوين المصادقة

يمكنك مراجعة تكوين المصادقة على الصفحات التالية في مدخل Microsoft Azure:

• عند إنشاء الاتصال، حدد علامة التبويب مراجعة + إنشاء وتحقق من المعلومات المدرجة ضمن المصادقة.

  

• بعد إنشاء الاتصال، في صفحة موصل الخدمة، يتم سرد مفاتيح التكوين.

الخطوات التالية

الاتصال الداخلية للخدمة