Creación de una identidad administrada asignada por el usuario

Cree una identidad administrada asignada por el usuario para conceder privilegios mínimos a un servicio específico para acciones como el cifrado en reposo.

Creación desde el catálogo de servicios (rápido)

  1. Implemente rápidamente una identidad administrada user o system desde la plantilla del catálogo de servicios Common Dependencies. También puede crear una Key Vault a partir de esta plantilla si aún no tiene una.
  2. Asignar rol a la identidad administrada.

Creación desde el portal

  1. En el portal, escriba "Identidad administrada" en la barra de búsqueda de la parte superior del portal.
  2. Seleccione Managed Identities.
  3. Seleccione Create.
  4. Escriba el grupo de recursos de carga de trabajo (RG) donde desea almacenar el recurso de identidad administrada.

Captura de pantalla que muestra el panel Crear identidad administrada asignada por el usuario.

  1. Confirme la región y escriba un nombre para el recurso de identidad administrada.
  2. Seleccione Review + Create y, a continuación, seleccione Create.
  3. Por último, copie el nombre de la identidad administrada en el parámetro de implementación del catálogo de servicios o pegue temporalmente en el Bloc de notas para su uso durante la implementación.

Asignar rol a la identidad administrada

  1. Desde el Portal, vaya a la identidad administrada que creó.
  2. Seleccione el Azure Role Assignments del lado izquierdo.
  3. Seleccione +Add Role Assignment.
  4. Para Scope seleccionar Key Vault.
  5. Confirme la suscripción.
  6. Para Resource, introduzca el nombre de su almacén de claves. La plantilla Dependencias comunes es un buen inicio rápido para crear un almacén de claves. También puede usar la plantilla de Key Vault para obtener más personalizaciones.
  7. Key Vault debe usar el control de acceso basado en roles (RBAC) y, a continuación, seleccionar el rol Key Vault Crypto Service Encryption User.

References

  • Last updated on