Identitas terkelola yang ditetapkan pengguna

Artikel ini menyediakan instruksi langkah demi langkah untuk menambahkan atau menghapus identitas terkelola yang ditetapkan pengguna ke instans server fleksibel Azure Database for PostgreSQL.

Langkah-langkah untuk ditetapkan ke server yang sudah ada

Artikel ini mengasumsikan Anda membuat identitas terkelola yang ditetapkan pengguna yang ingin Anda kaitkan dengan instans server fleksibel Azure Database for PostgreSQL yang ada.

Untuk informasi selengkapnya, lihat cara mengelola identitas terkelola yang ditetapkan pengguna di ID Microsoft Entra.

Anda dapat mengaitkan identitas terkelola yang ditetapkan pengguna sebanyak yang Anda inginkan ke instans server fleksibel Azure Database for PostgreSQL.

Portal

Tidak ada dukungan untuk mengaitkan identitas terkelola yang ditetapkan pengguna ke instans server fleksibel Azure Database for PostgreSQL melalui portal.

CLI

Anda dapat mengaitkan identitas yang ditetapkan pengguna ke instans server fleksibel Azure Database for PostgreSQL melalui perintah az postgres flexible-server identity assign .

# Associate user assigned managed identity
resourceGroup=<resource-group>
server=<server>
identity=<identity>
az postgres flexible-server identity assign \
  --resource-group $resourceGroup \
  --server-name $server \
  --identity $identity

Langkah-langkah untuk menghapus dari server yang sudah ada

Layanan ini mendukung pemisahan identitas terkelola yang ditetapkan pengguna yang terkait dengan instans server fleksibel Azure Database for PostgreSQL.

Pengecualian untuk aturan tersebut adalah salah satu identitas terkelola yang ditetapkan pengguna yang ditetapkan sebagai yang harus digunakan untuk mengakses kunci enkripsi. Kasus ini hanya dimungkinkan pada server yang disebarkan dengan enkripsi data menggunakan kunci yang dikelola pelanggan.

Portal

Tidak ada dukungan untuk memisahkan identitas terkelola yang ditetapkan pengguna dari instans server fleksibel Azure Database for PostgreSQL melalui portal.

CLI

Anda dapat memisahkan identitas yang ditetapkan pengguna dari instans server fleksibel Azure Database for PostgreSQL melalui perintah az postgres flexible-server identity remove .

# Dissociate user assigned managed identity
resourceGroup=<resource-group>
server=<server>
identity=<identity>
az postgres flexible-server identity remove \
  --resource-group $resourceGroup \
  --server-name $server \
  --identity $identity

Jika Anda mencoba menghapus identitas terkelola yang ditetapkan pengguna yang digunakan untuk mengakses kunci enkripsi data, Anda mendapatkan kesalahan berikut:

Cannot remove identity <identity> because it's used for data encryption.

Langkah-langkah untuk memperlihatkan yang saat ini ditetapkan

Portal

Menggunakan portal Microsoft Azure:

1. Temukan server Anda di portal, jika Anda tidak membukanya. Salah satu cara untuk melakukannya adalah dengan mengetik nama server di bilah pencarian. Saat sumber daya dengan nama yang cocok ditampilkan, pilih sumber daya tersebut.

   

2. Di menu sumber daya, di bawah Gambaran Umum, pilih Tampilan JSON.

   

3. Di panel JSON Sumber Daya yang terbuka, temukan properti identitas dan, di dalamnya, Anda dapat menemukan userAssignedIdentities. Objek tersebut terdiri dari satu atau beberapa pasangan kunci/nilai, di mana setiap kunci mewakili pengidentifikasi sumber daya dari satu identitas terkelola yang ditetapkan pengguna, dan nilai yang sesuai terbuat dari principalId dan clientId yang terkait dengan identitas terkelola tersebut.

   

CLI

# List all associated user assigned managed identities
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "userAssignedIdentities"

Konten terkait

• Identitas terkelola yang ditetapkan sistem