Helyi hitelesítés letiltása az Azure AI-szolgáltatásokban
Az Azure AI Services minden erőforráshoz biztosít Microsoft Entra-hitelesítést. Így a szervezetek szabályozhatják a helyi hitelesítési módszerek letiltását és a Microsoft Entra-hitelesítés kikényszerítését. Ez a funkció zökkenőmentes integrációt biztosít, ha az identitások és az erőforrás-hitelesítő adatok központosított vezérlésére és kezelésére van szükség.
Letilthatja a helyi hitelesítést az Azure Policy Cognitive Services-fiókok használatával, ha a helyi hitelesítési módszerek le vannak tiltva. Beállíthatja az előfizetés vagy az erőforráscsoport szintjén, hogy a szabályzatot egy szolgáltatáscsoportra kényszerítse.
Ha Bicep/ ARM-sablonnal hoz létre fiókot, beállíthatja a tulajdonságot disableLocalAuth
úgy, hogy true
letiltsa a helyi hitelesítést. További információ: Microsoft.CognitiveServices-fiókok – Bicep, ARM-sablon és Terraform
A helyi hitelesítés letiltása nem lép érvénybe azonnal. Hagyjon néhány percet, amíg a szolgáltatás letiltja a jövőbeli hitelesítési kéréseket.
A PowerShell használatával megállapíthatja, hogy a helyi hitelesítési szabályzat jelenleg engedélyezve van-e. Először jelentkezzen be a Connect-AzAccount
paranccsal. Ezután a Get-AzCognitiveServicesAccount parancsmaggal kérje le az erőforrást, és ellenőrizze a tulajdonságotDisableLocalAuth
. true
A helyi hitelesítés le van tiltva.
Helyi hitelesítés ismételt engedélyezése
A helyi hitelesítés engedélyezéséhez hajtsa végre a Set-AzCognitiveServicesAccount PowerShell-parancsmagot a paraméterrel-DisableLocalAuth $false
. Hagyjon néhány percet, amíg a szolgáltatás elfogadja a módosítást, hogy engedélyezhesse a helyi hitelesítési kérelmeket.