Share via


Deshabilitación de la autenticación local en Servicios de Azure AI

Servicios de Azure AI proporciona la autenticación de Microsoft Entra compatible con todos los recursos. Esto proporciona a las organizaciones control para deshabilitar los métodos de autenticación local y aplicar la autenticación de Microsoft Entra. Esta característica proporciona una integración fluida cuando requiere un control centralizado y la administración de identidades y credenciales de recursos.

Puede deshabilitar la autenticación local mediante la directiva de Azure las cuentas de Cognitive Services deben tener deshabilitados los métodos de autenticación local. Puede establecerlo en el nivel de suscripción o en el nivel de grupo de recursos para aplicar la directiva para un grupo de servicios.

Si va a crear una cuenta mediante la plantilla de Bicep o ARM, puede establecer la propiedad disableLocalAuth en true para deshabilitar la autenticación local. Para obtener más información, consulte Cuentas de Microsoft.CognitiveServices: Bicep, plantilla de ARM, y Terraform

La deshabilitación de la autenticación local no tiene efecto inmediato. Espere unos minutos para que el servicio bloquee las solicitudes de autenticación futuras.

Puede usar PowerShell para determinar si la directiva de autenticación local está habilitada actualmente. Inicie sesión primero con el comando Connect-AzAccount. A continuación, use el cmdlet Get-AzCognitiveServicesAccount para recuperar el recurso y compruebe la propiedad DisableLocalAuth. Un valor de true significa que la autenticación local está deshabilitada.

Nueva habilitación de la autenticación local

Para volver a habilitar la autenticación local, ejecute el cmdlet de PowerShell Set-AzCognitiveServicesAccount con el parámetro -DisableLocalAuth $false.  Espere unos minutos para que el servicio acepte el cambio para permitir solicitudes de autenticación local.

Pasos siguientes