Identidades administradas asignadas por el usuario para Azure Stream Analytics

Actualmente, Azure Stream Analytics permite usar identidades administradas asignadas por el usuario para autenticarse en las entradas y salidas del trabajo.

En este artículo, aprenderá a crear una identidad administrada asignada por el usuario para el trabajo de Azure Stream Analytics mediante Azure Portal.

Importante

Independientemente del tipo de identidad elegido, una identidad administrada es una entidad de servicio de un tipo especial que solo se puede usar con recursos de Azure. La entidad de servicio correspondiente se quita automáticamente cuando se elimina la identidad administrada.

Creación de una identidad administrada asignada por el usuario

Para crear una identidad administrada asignada por el usuario, la cuenta requiere la asignación del rol de Colaborador de identidades administradas.

Nota:

Solo se admiten caracteres alfanuméricos (0-9, a-z y A-Z) y el guion (-) al crear identidades administradas asignadas por el usuario. Para que la asignación a una máquina virtual o un conjunto de escalas de máquinas virtuales funcione correctamente, el nombre está limitado a 24 caracteres. Para más información, consulte Preguntas más frecuentes y problemas conocidos.

1. Inicie sesión en Azure Portal mediante una cuenta asociada a la suscripción de Azure para crear la identidad administrada asignada por el usuario.
2. En el cuadro de búsqueda, escriba Identidades administradas. En Servicios, seleccione Identidades administradas.
3. Seleccione Agregar y escriba valores en los cuadros siguientes en el panel Crear identidad administrada asignada por el usuario :
   • Suscripción: elija la suscripción donde crear la identidad administrada asignada por el usuario.
   • Grupo de recursos: elija un grupo de recursos en el que crear la identidad administrada asignada por el usuario, o bien seleccione Crear nuevo para crear un grupo.
   • Región: elija una región para implementar la identidad administrada asignada por el usuario, por ejemplo, Oeste de EE. UU.
   • Nombre: especifique el nombre de la identidad administrada asignada por el usuario, por ejemplo, "UAI1".
4. Seleccione Revisar y crear para revisar los cambios.
5. Seleccione Crear

Para obtener más información sobre cómo administrar identidades administradas asignadas por el usuario, visite la página Identidades administradas asignadas por el usuario administrado.

Cambio a la identidad administrada asignada por el usuario

Si tiene un trabajo existente, puede cambiar a una identidad asignada por el usuario siguiendo las instrucciones siguientes:

Después de crear la identidad asignada por el usuario y configurar la entrada y salida, puede cambiar a la identidad asignada por el usuario; para ello, vaya a la pestaña Identidad administrada del lado izquierdo en Configurar.

1. Haga clic en la pestaña Identidad administrada en Configurar.
2. Seleccione Switch Identity (Cambiar identidad) y seleccione la identidad que se va a usar con el trabajo.
3. Seleccione la suscripción donde se encuentra su identidad asignada por el usuario y seleccione el nombre de su identidad.
4. Revisar y guardar

Administración de puntos de conexión

Nota:

Después de cambiar a una identidad asignada por el usuario para el trabajo, es posible que tenga que volver a conceder acceso a las entradas y salidas asociadas al trabajo de Stream Analytics para usar la identidad asignada por el usuario para que el trabajo se ejecute.

1. Seleccione Administración de puntos de conexión y conceda acceso a cada entrada y salida de la conexión.
2. En estado de conexión, haga clic en intentar restablecer el acceso para cambiar de asignado por el sistema a asignado por el usuario.
3. Espere unos minutos a que se conceda acceso al trabajo a la entrada o salida.

Nota:

Puede seleccionar cada entrada y salida en la administración de puntos de conexión para configurar manualmente un adaptador en el trabajo.

Otros escenarios y limitaciones

Con compatibilidad con la identidad asignada por el sistema y la identidad asignada por el usuario, estos son algunos escenarios y limitaciones que se deben tener en cuenta al configurar el trabajo de Azure Stream Analytics:

1. Puede cambiar de usar la identidad asignada por el sistema a la identidad asignada por el usuario y viceversa. Al cambiar de una identidad asignada por el usuario a otra identidad, la identidad del usuario no se elimina desde que la creó. Tendrá que eliminarlo manualmente de la lista de control de acceso de almacenamiento.
2. Puede cambiar de una identidad asignada por el usuario existente a una identidad asignada por el usuario recién creada. La identidad anterior no se elimina de la lista de control de acceso de almacenamiento.
3. No se pueden agregar varias identidades al trabajo de Stream Analytics.
4. Actualmente no se admite la eliminación de una identidad de un trabajo de Stream Analytics. Puede reemplazarlo por otra identidad asignada por el usuario o asignada por el sistema.
5. No se puede usar la identidad asignada por el usuario para autenticarse a través de servicios de confianza permitidos.

Pasos siguientes

• Inicio rápido: Creación de un trabajo de Stream Analytics mediante Azure Portal