Přiřazení spravované identity k vlastnímu tématu nebo doméně Event Gridu

V tomto článku se dozvíte, jak pomocí webu Azure Portal a rozhraní příkazového řádku přiřadit spravovanou identitu přiřazenou systémem nebo uživatelem přiřazenou k vlastnímu tématu event Gridu nebo doméně.

Povolení identity při vytváření tématu nebo domény

Azure Portal

Na webu Azure Portal můžete při vytváření tématu nebo domény přiřadit identitu přiřazenou systémem nebo dvě identity přiřazené uživatelem, ale ne oba typy identit. Po vytvoření tématu nebo domény můžete přiřadit oba typy identit pomocí postupu v části Povolení identity pro existující téma nebo doménu .

Povolení identity přiřazené systémem

Na stránce Zabezpečení tématu nebo průvodce vytvořením domény vyberte Povolit identitu přiřazenou systémem.

Povolení identity přiřazené uživatelem

1. Na stránce Zabezpečení tématu nebo průvodce vytvořením domény vyberte Přidat identitu přiřazenou uživatelem.

2. V okně Vybrat identitu přiřazenou uživatelem vyberte předplatné s identitou přiřazenou uživatelem, vyberte identitu přiřazenou uživatelem a klikněte na tlačítko Vybrat.

   

Azure CLI

Azure CLI můžete také použít k vytvoření vlastního tématu nebo domény s identitou přiřazenou systémem. Azure CLI v současné době nepodporuje přiřazení identity přiřazené uživatelem k tématu nebo doméně.

az eventgrid topic create Použijte příkaz s parametrem nastaveným --identity na systemassigned. Pokud pro tento parametr nezadáte hodnotu, použije se výchozí hodnota noidentity .

# create a custom topic with a system-assigned identity
az eventgrid topic create -g <RESOURCE GROUP NAME> --name <TOPIC NAME> -l <LOCATION>  --identity systemassigned

Podobně můžete pomocí az eventgrid domain create příkazu vytvořit doménu s identitou přiřazenou systémem.

Povolení identity pro existující vlastní téma nebo doménu

V této části se dozvíte, jak povolit identitu přiřazenou systémem nebo identitu přiřazenou uživatelem pro existující vlastní téma nebo doménu.

Azure Portal

Když používáte Azure Portal, můžete přiřadit jednu identitu přiřazenou systémem a až dvě identity přiřazené uživatelem k existujícímu tématu nebo doméně.

Následující postupy ukazují, jak povolit identitu pro vlastní téma. Postup povolení identity pro doménu je podobný.

1. Přejděte na Azure Portal.
2. Vyhledejte témata Event Gridu na panelu hledání v horní části.
3. Vyberte vlastní téma, pro které chcete povolit spravovanou identitu.
4. V nabídce vlevo vyberte Identita .

Přiřazení identity přiřazené systémem k tématu

1. Na kartě Přiřazený systém zapněte přepínač a povolte identitu.

2. Nastavení uložíte výběrem možnosti Uložit na panelu nástrojů.

   

Přiřazení identity přiřazené uživatelem k tématu

1. Podle pokynů v článku Správa spravovaných identit přiřazených uživatelem vytvořte identitu přiřazenou uživatelem.

2. Na stránce Identita přepněte na kartu Přiřazený uživatel v pravém podokně a pak vyberte + Přidat na panelu nástrojů.

   

3. V okně Přidat identitu spravovanou uživatelem postupujte takto:

   1. Vyberte předplatné Azure, které má identitu přiřazenou uživatelem.
   2. Vyberte identitu přiřazenou uživatelem.
   3. Vyberte Přidat.

4. Aktualizujte seznam na kartě Přiřazený uživatelem a zobrazte přidanou identitu přiřazenou uživatelem.

Podobným postupem můžete povolit identitu pro doménu Event Gridu.

Azure CLI

Pomocí Azure CLI můžete také přiřadit identitu přiřazenou systémem k existujícímu vlastnímu tématu nebo doméně. Azure CLI v současné době nepodporuje přiřazení identity přiřazené uživatelem k tématu nebo doméně.

az eventgrid topic update Pomocí příkazu se --identity sadou systemassigned povolte identitu přiřazenou systémem pro existující vlastní téma. Pokud chcete identitu zakázat, zadejte noidentity ji jako hodnotu.

# Update the topic to assign a system-assigned identity. 
az eventgrid topic update -g $rg --name $topicname --identity systemassigned --sku basic 

Příkaz pro aktualizaci existující domény je podobný (az eventgrid domain update).

Další kroky

Přidejte identitu do příslušné role (například odesílatele dat služby Service Bus) v cíli (například fronta služby Service Bus). Podrobné kroky najdete v tématu Udělení spravované identity přístupu k cíli služby Event Grid.