Tutorial: Menetapkan peran dalam Penandatanganan Tepercaya

Layanan Penandatanganan Tepercaya memiliki beberapa peran khusus layanan selain peran Azure standar. Gunakan kontrol akses berbasis peran Azure (RBAC) untuk menetapkan peran pengguna dan grup untuk peran khusus Penandatanganan Tepercaya.

Dalam tutorial ini, Anda meninjau peran yang didukung Penandatanganan Tepercaya. Kemudian, Anda menetapkan peran ke akun Penandatanganan Tepercaya Anda di portal Azure.

Peran yang didukung untuk Penandatanganan Tepercaya

Tabel berikut mencantumkan peran yang didukung Penandatanganan Tepercaya, termasuk apa yang dapat diakses setiap peran dalam sumber daya layanan:

Peran	Mengelola dan melihat akun	Mengelola profil sertifikat	Masuk dengan menggunakan profil sertifikat	Lihat riwayat penandatanganan	Mengelola penetapan peran	Mengelola validasi identitas
Pemverifikasi Identitas Penandatanganan Tepercaya						x
Penandatangan Profil Sertifikat Penandatanganan Tepercaya			x	x
Pemilik	x	x			x
Kontributor	x	x
Pembaca	x
Admin Akses Pengguna					x

Peran Pemverifikasi Identitas Penandatanganan Tepercaya diperlukan untuk mengelola permintaan validasi identitas, yang hanya dapat Anda lakukan di portal Azure, dan bukan dengan menggunakan Azure CLI. Peran Penandatangan Profil Sertifikat Penandatanganan Tepercaya diperlukan untuk berhasil menandatangani dengan menggunakan Penandatanganan Tepercaya.

Menetapkan peran

1. Di portal Azure, buka akun Penandatanganan Tepercaya Anda. Pada menu sumber daya, pilih Kontrol Akses (IAM).

2. Pilih tab Peran dan cari Penandatanganan Tepercaya. Gambar berikut menunjukkan dua peran kustom.

   

3. Untuk menetapkan peran ini, pilih Tambahkan, lalu pilih Tambahkan penetapan peran. Ikuti panduan dalam Menetapkan peran di Azure untuk menetapkan peran yang relevan ke identitas Anda.

   Untuk membuat akun Penandatanganan Tepercaya dan profil sertifikat, Anda harus diberi setidaknya peran Kontributor .

4. Untuk kontrol akses yang lebih terperinci pada tingkat profil sertifikat, Anda dapat menggunakan Azure CLI untuk menetapkan peran. Anda dapat menggunakan perintah berikut untuk menetapkan peran Penandatangan Profil Sertifikat Penandatanganan Tepercaya kepada pengguna dan perwakilan layanan untuk menandatangani file:

   az role assignment create --assignee <objectId of user/service principle> 
   --role "Trusted Signing Certificate Profile Signer" 
   --scope "/subscriptions/<subscriptionId>/resourceGroups/<resource-group-name>/providers/Microsoft.CodeSigning/codeSigningAccounts/<trustedsigning-account-name>/certificateProfiles/<profileName>" 
   

Konten terkait

• Apa yang dimaksud dengan kontrol akses berbasis peran Azure (Azure RBAC)?
• Menyiapkan mulai cepat Penandatanganan Tepercaya