Attribuer une identité managée par le système à une rubrique système Event Grid

Dans cet article, vous allez apprendre à attribuer une identité attribuée par le système ou attribuée par l’utilisateur pour une rubrique système Event Grid. Pour découvrir les identités managées en général, consultez Que sont les identités managées pour les ressources Azure ?.

Notes

• Vous pouvez attribuer une identité managée par le système et jusqu’à deux identités attribuées par l’utilisateur à une rubrique système.
• Vous ne pouvez pas activer les identités pour les rubriques système associées aux ressources Azure globales, telles que les abonnements Azure, groupes de ressources ou Azure Maps. Les rubriques système pour ces sources globales ne sont pas associées à une région spécifique.

Activer l’identité managée pour une rubrique système existante

Cette section vous montre comment activer une identité managée pour une rubrique système existante.

1. Accédez au portail Azure.
2. Dans la barre de recherche en haut, recherchez Rubriques système Event Grid.
3. Sélectionnez la rubrique système pour laquelle vous souhaitez activer l’identité managée.
4. Sélectionnez Identité dans le menu de gauche.

Activer l’identité attribuée par le système

1. Activez le commutateur pour activer l’identité.

2. Sélectionnez Enregistrer dans la barre d’outils pour enregistrer le paramètre.

   

3. Cliquez sur Oui dans le message de confirmation.

   

4. Vérifiez que vous voyez l’ID d’objet de l’identité managée attribuée par le système, de même qu’un lien permettant d’attribuer des rôles.

   

Activer l’identité affectée par l’utilisateur

1. Créez d’abord une identité attribuée par l’utilisateur en suivant les instructions de l’article Gérer les identités managées attribuées par l’utilisateur.

2. Dans la page Identité, basculez vers l’onglet Attribué par l’utilisateur dans le volet de droite, puis sélectionnez + Ajouter dans la barre d’outils.

   

3. Dans la fenêtre Ajouter une identité managée de l’utilisateur, procédez comme suit :

   1. Sélectionnez l’abonnement Azure doté de l’identité attribuée par l’utilisateur.
   2. Sélectionnez l’identité attribuée par l’utilisateur.
   3. Sélectionnez Ajouter.

4. Actualisez la liste dans l’onglet Attribué par l’utilisateur pour voir l’identité attribuée par l’utilisateur ajoutée.

Activer l’identité managée lors de la création d’une rubrique système

1. Dans le Portail Azure, dans la barre de recherche, recherchez et sélectionnez Rubriques système Event Grid.
2. Dans la page Rubriques système Event Grid, sélectionnez Créer dans la barre d’outils.
3. Dans la page De base de l’assistant de création, procédez comme suit :
   1. Pour Types de rubrique, sélectionnez le type de la rubrique qui prend en charge une rubrique système. Dans l’exemple suivant, Comptes de stockage est sélectionnée.
   2. Pour Abonnement, sélectionnez votre l’abonnement Azure qui contient la ressource Azure.
   3. Pour Groupe de ressources, sélectionnez le groupe de ressources qui contient la ressource Azure.
   4. Pour Ressource, sélectionnez la ressource.
   5. Spécifiez un nom pour la rubrique système.
   6. Activer une identité managée :

      1. Pour activer l’identité attribuée par le système, sélectionnez Activer l’identité attribuée par le système.

         

      2. Pour activer l’identité affectée par l’utilisateur :

         1. Sélectionnez Identité attribuée par l’utilisateur et sélectionnez Ajouter l’identité utilisateur.

            

         2. Dans la fenêtre Ajouter une identité managée de l’utilisateur, procédez comme suit :

            1. Sélectionnez l’abonnement Azure doté de l’identité attribuée par l’utilisateur.
            2. Sélectionnez l’identité attribuée par l’utilisateur.
            3. Sélectionnez Ajouter.

Notes

• Actuellement, le Portail Azure ne vous autorise pas à attribuer à la fois les identités attribuées par le système et les identités attribuées par l’utilisateur lors de la création d’une rubrique système. Vous pouvez attribuer les deux après la création de la rubrique système.
• Actuellement, vous ne pouvez pas activer une identité managée pour une nouvelle rubrique système lors de la création d’une souscription d’événements sur une ressource Azure qui prend en charge des rubriques système.

Étapes suivantes

Ajouter l’identité à un rôle approprié (par exemple, expéditeur de données Service Bus) sur la destination (par exemple, une file d’attente Service Bus). Pour obtenir des instructions détaillées, consultez Accorder à une identité managée l’accès à une destination Event Grid.