Helyi hitelesítés letiltása az Azure AI-szolgáltatásokban
Az Azure AI Services minden erőforráshoz biztosít Microsoft Entra-hitelesítést. Ez a funkció zökkenőmentes integrációt biztosít, ha az identitások és az erőforrás-hitelesítő adatok központosított vezérlésére és kezelésére van szükség. A szervezetek letilthatják a helyi hitelesítési módszereket, és kényszeríthetik a Microsoft Entra-hitelesítést.
A helyi hitelesítés letiltása
Letilthatja a helyi hitelesítést az Azure Policy Azure AI Services-erőforrásaival, ha a kulcshozzáférés le van tiltva (letiltja a helyi hitelesítést). Állítsa be az előfizetés vagy az erőforráscsoport szintjén, hogy kényszerítse a szabályzatot egy szolgáltatáscsoportra.
Ha Bicep/ ARM-sablonnal hoz létre fiókot, beállíthatja a tulajdonságot disableLocalAuth úgy, hogy true letiltsa a helyi hitelesítést. További információ: Microsoft.CognitiveServices-fiókok – Bicep, ARM-sablon és Terraform
A PowerShell és az Azure CLI használatával is letilthatja az egyes erőforrások helyi hitelesítését. Először jelentkezzen be a Connect-AzAccount paranccsal. Ezután használja a Set-AzCognitiveServicesAccount parancsmagot a paraméterrel -DisableLocalAuth $true, például a következő példával:
Set-AzCognitiveServicesAccount -ResourceGroupName "my-resource-group" -Name "my-resource-name" -DisableLocalAuth $true
A helyi hitelesítés állapotának ellenőrzése
A helyi hitelesítés letiltása nem lép érvénybe azonnal. Hagyjon néhány percet, amíg a szolgáltatás letiltja a jövőbeli hitelesítési kéréseket.
A PowerShell használatával megállapíthatja, hogy a helyi hitelesítési szabályzat jelenleg engedélyezve van-e. Először jelentkezzen be a Connect-AzAccount paranccsal. Ezután a Get-AzCognitiveServicesAccount parancsmaggal kérje le az erőforrást, és ellenőrizze a tulajdonságotDisableLocalAuth. true A helyi hitelesítés le van tiltva.
Helyi hitelesítés ismételt engedélyezése
A helyi hitelesítés engedélyezéséhez hajtsa végre a Set-AzCognitiveServicesAccount PowerShell-parancsmagot a paraméterrel-DisableLocalAuth $false. Hagyjon néhány percet, amíg a szolgáltatás elfogadja a módosítást, hogy engedélyezhesse a helyi hitelesítési kérelmeket.