Freigeben über


Erstellen einer Azure SQL Managed Instance mit einer benutzerseitig zugewiesenen verwalteten Identität

Gilt für: Azure SQL Managed Instance

In dieser Anleitung werden die Schritte zur Erstellung einer Azure SQL Managed Instance-Instanz mit einer benutzerseitig zugewiesenen verwalteten Identität von Microsoft Entra ID (früher Azure Active Directory) beschrieben. Weitere Informationen zu den Vorteilen der Verwendung einer benutzerseitig zugewiesenen verwalteten Identität für die Serveridentität in einer Azure SQL-Datenbank finden Sie unter Benutzerseitig zugewiesene verwaltete Identität in Microsoft Entra für Azure SQL.

Hinweis

Microsoft Entra ID war zuvor als Azure Active Directory (Azure AD) bekannt.

Voraussetzungen

  1. Navigieren Sie in dem Azure-Portal zur Optionsseite SQL Bereitstellung auswählen.

  2. Wenn Sie nicht schon im Azure-Portal angemeldet sind, melden Sie sich auf Aufforderung an.

  3. Lassen Sie den Ressourcentyp unter Verwaltete SQL-Instanzen auf Einfache Instanz festgelegt, und wählen Sie Erstellen aus.

  4. Geben Sie die für Projektdetails undDetails der verwalteten Instanz erforderlichen Informationen auf der Registerkarte Grundlagen an. Hierbei handelt es sich um die mindestens erforderlichen Informationen, die zum Bereitstellen einer verwalteten SQL-Instanz benötigt werden.

    Screenshot: Registerkarte „Grundlagen“ zum Erstellen einer SQL Managed Instance im Azure-Portal

    Weitere Informationen zu den Konfigurationsoptionen finden Sie unter Schnellstart: Erstellen einer Azure SQL Managed Instance-Instanz.

  5. Wählen Sie unter Authentifizierung ein bevorzugtes Authentifizierungsmodell aus. Wenn Sie eine reine Microsoft Entra-Authentifizierung konfigurieren möchten, lesen Sie den Leitfaden.

  6. Gehen Sie als Nächstes die Konfiguration auf der Registerkarte Netzwerke durch, oder belassen Sie die Standardeinstellungen.

  7. Wählen Sie auf der Registerkarte Sicherheit unter Identität die Option Identitäten konfigurieren aus.

    Screenshot: Azure-Portal-Sicherheitseinstellungen für den Vorgang der Erstellung einer verwalteten Instanz

  8. Wählen Sie im Bereich Identität unter Benutzerseitig zugewiesene verwaltete Identität die Option Hinzufügen aus. Wählen Sie das gewünschte Abonnement und dann unter Benutzerseitig zugewiesene verwaltete Identitäten die gewünschte benutzerseitig zugewiesene verwaltete Identität aus dem ausgewählten Abonnement aus. Wählen Sie dann die Schaltfläche Auswählen.

    Screenshot des Azure-Portals: Hinzufügen einer benutzerseitig zugewiesenen verwalteten Identität beim Konfigurieren der Identität einer verwalteten Instanz

    Screenshot des Azure-Portals: Benutzerseitig zugewiesene verwaltete Identität beim Konfigurieren der Identität einer verwalteten Instanz

  9. Wählen Sie unter Primäre Identität die im vorherigen Schritt ausgewählte benutzerseitig zugewiesene verwaltete Identität aus.

    Screenshot des Azure-Portals: Auswählen der primären Identität für die verwaltete Instanz

    Hinweis

    Wenn die systemseitig zugewiesene verwaltete Identität die primäre Identität ist, muss das Feld Primäre Identität leer sein.

  10. Wählen Sie Übernehmen aus.

  11. Sie können den Rest der Einstellungen unverändert lassen. Für weitere Informationen über andere Registerkarten und Einstellungen folgen Sie der Anleitung im Artikel Schnellstart: Erstellen einer Azure SQL Managed Instance.

  12. Wenn Sie mit dem Konfigurieren Ihrer Einstellungen fertig sind, wählen Sie Überprüfen + erstellen aus, um fortzufahren. Wählen Sie Erstellen aus, um die Bereitstellung der verwalteten Instanz zu starten.