Identidad administrada asignada por el sistema

En este artículo se proporcionan instrucciones paso a paso para habilitar o deshabilitar una identidad administrada asignada por el sistema para una instancia de servidor flexible de Azure Database for PostgreSQL.

Pasos para habilitar los servidores existentes

Portal

Mediante Azure Portal:

1. Busque el servidor en el portal, si no lo tiene abierto. Una manera de hacerlo es escribir el nombre del servidor en la barra de búsqueda. Cuando se muestre el recurso con el nombre coincidente, seleccione ese recurso.

   

2. En el menú de recursos, en Seguridad, seleccione Identidad.

   

3. En la sección Identidad administrada asignada por el sistema , seleccione Activado.

   

4. Haga clic en Guardar.

   

5. Si el servidor tiene el cifrado de datos configurado para usar claves administradas por el cliente, no se admite deshabilitar la identidad administrada asignada por el sistema del servidor una vez que la habilite. Por ese motivo, si se detecta esa condición, se le pedirá que confirme que desea habilitar la identidad administrada asignada por el sistema.

   

6. Una vez completado el proceso, una notificación le informa de que la identidad administrada asignada por el sistema está habilitada.

   

CLI

El comando az postgres flexible-server update no proporciona compatibilidad integrada para habilitar y deshabilitar aún la identidad administrada asignada por el sistema. Como solución alternativa, puede usar el comando az rest para invocar directamente la API REST Servers - Update .

# Enable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ -z "$result" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned"}}'
elif [ "$result" == "UserAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned,UserAssigned"}}'
else
    echo "System Assigned Managed identity is already enabled."
fi

Pasos para deshabilitar los servidores existentes

Portal

Mediante Azure Portal:

1. Busque el servidor en el portal, si no lo tiene abierto. Una manera de hacerlo es escribir el nombre del servidor en la barra de búsqueda. Cuando se muestre el recurso con el nombre coincidente, seleccione ese recurso.

   

2. En el menú de recursos, en Seguridad, seleccione Identidad.

   

3. En la sección Identidad administrada asignada por el sistema , seleccione Desactivado.

   

4. Haga clic en Guardar.

   

5. Una vez completado el proceso, una notificación le informa de que la identidad administrada asignada por el sistema está deshabilitada.

   

CLI

El comando az postgres flexible-server update no proporciona compatibilidad integrada para habilitar y deshabilitar aún la identidad administrada asignada por el sistema. Como solución alternativa, puede usar el comando az rest para invocar directamente la API REST Servers - Update .

# Disable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ "$result" == "SystemAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"None"}}'
elif [ "$result" == "SystemAssigned,UserAssigned" ]; then
    echo "System Assigned Managed identity cannot be disabled as the instance has User Assigned Managed identities assigned."
else
    echo "System Assigned Managed identity is already disabled."
fi

Pasos para mostrar actualmente asignados

Portal

Mediante Azure Portal:

1. Busque el servidor en el portal, si no lo tiene abierto. Una manera de hacerlo es escribir el nombre del servidor en la barra de búsqueda. Cuando se muestre el recurso con el nombre coincidente, seleccione ese recurso.

   

2. En el menú de recursos, seleccione Información general.

   

3. Seleccione Vista JSON.

   

4. En el panel JSON de recursos que se abre, busque la propiedad identity y, dentro de ella, puede encontrar principalId e tenantId para la identidad administrada asignada por el sistema.

   

CLI

# Show the system assigned managed identity
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "{principalId:principalId, tenantId:tenantId}" \
  --output table

Pasos para comprobar en microsoft Entra ID

Portal

Mediante Azure Portal:

1. Busque el servicio Aplicaciones empresariales en el portal si no lo tiene abierto. Una manera de hacerlo es escribir su nombre en la barra de búsqueda. Cuando se muestre el servicio con el nombre coincidente, selecciónelo.

   

2. Elija Tipo de aplicación == Identidad administrada.

3. Proporcione el nombre de su instancia de servidor flexible de Azure Database for PostgreSQL en el cuadro de texto Buscar por nombre de aplicación o identificador de objeto.

   

CLI

# Verify the system assigned managed identity
server=<server>
az ad sp list --display-name $server

Contenido relacionado

• Identidades administradas asignadas por el usuario