Configurare le identità gestite per le risorse di Azure in un set di scalabilità di macchine virtuali (set di scalabilità di macchine virtuali) usando il portale di Azure
Le identità gestite per le risorse di Azure sono una funzionalità di Microsoft Entra ID. Tutti i servizi di Azure che supportano le identità gestite per le risorse di Azure sono soggetti alla sequenza temporale di tali entità. Prima di iniziare, assicurarsi di esaminare lo stato di disponibilità delle identità gestite per la risorsa e i problemi noti.
Le identità gestite per le risorse di Azure offrono servizi di Azure con un'identità gestita automaticamente in Microsoft Entra ID. È possibile usare questa identità per l'autenticazione in qualsiasi servizio che supporta l'autenticazione di Microsoft Entra senza dover immettere le credenziali nel codice.
Questo articolo illustra come eseguire le operazioni di identità gestite seguenti per le risorse di Azure in un set di scalabilità di macchine virtuali usando il portale di Azure:
Se non si ha familiarità con le identità gestite per le risorse di Azure, vedere la sezione sulla panoramica.
Se non si ha un account Azure, registrarsi per ottenere un account gratuito prima di continuare.
Per eseguire le operazioni di gestione illustrate in questo articolo, l'account deve avere le assegnazioni di ruolo di Azure seguenti:
Nota
Non sono necessarie assegnazioni di ruolo della directory Microsoft Entra aggiuntive.
- Collaboratore Macchina virtuale per abilitare e rimuovere l'identità gestita assegnata dal sistema da un set di scalabilità di macchine virtuali.
Identità gestita assegnata dal sistema
Questa sezione descriverà come abilitare e disabilitare un'identità gestita assegnata dal sistema tramite il portale di Azure.
Abilitare l'identità gestita assegnata dal sistema durante la creazione di un set di scalabilità di macchine virtuali
Attualmente il portale di Azure non supporta l'abilitazione dell'identità gestita assegnata dal sistema durante la creazione di un set di scalabilità di macchine virtuali. In alternativa, consultare la guida introduttiva seguente per creare prima un set di scalabilità di macchine virtuali e quindi proseguire con la sezione successiva per informazioni dettagliate sull'abilitazione dell'identità gestita assegnata dal sistema in un set di scalabilità di macchine virtuali:
Abilitare l'identità gestita assegnata dal sistema in un set di scalabilità di macchine virtuali esistente
Suggerimento
I passaggi descritti in questo articolo possono variare leggermente in base al portale da cui si inizia.
Per abilitare l'identità gestita assegnata dal sistema in un set di scalabilità di macchine virtuali di cui è stato originariamente eseguito il provisioning senza tale identità:
Accedere al portale di Azure usando un account associato alla sottoscrizione di Azure che contiene il set di scalabilità di macchine virtuali.
Passare al set di scalabilità di macchine virtuali desiderato.
In Assegnata dal sistema, Stato, selezionare Abilita e quindi fare clic su Salva:
Rimuovere un'identità gestita assegnata dal sistema da un set di scalabilità di macchine virtuali
Se è disponibile un set di scalabilità di macchine virtuali per cui non è più necessaria un'identità gestita assegnata dal sistema:
Accedere al portale di Azure usando un account associato alla sottoscrizione di Azure che contiene il set di scalabilità di macchine virtuali. Assicurarsi anche che l'account appartenga a un ruolo che fornisce le autorizzazioni di scrittura nel set di scalabilità di macchine virtuali.
Passare al set di scalabilità di macchine virtuali desiderato.
In Assegnata dal sistema, Stato, selezionare Disabilita e quindi fare clic su Salva:
Identità gestita assegnata dall'utente
Questa sezione illustra come aggiungere e rimuovere un'identità gestita assegnata dall'utente da un set di scalabilità di macchine virtuali usando il portale di Azure.
Assegnare un'identità gestita assegnata dall'utente durante la creazione di un set di scalabilità di macchine virtuali
Attualmente il portale di Azure non supporta l'associazione di un'identità gestita assegnata dall'utente durante la creazione di un set di scalabilità di macchine virtuali. In alternativa, consultare la guida introduttiva seguente per creare prima un set di scalabilità di macchine virtuali e quindi proseguire con la sezione successiva per informazioni dettagliate sull'associazione di un'identità gestita assegnata dall'utente a un set di scalabilità di macchine virtuali:
Associare l'identità gestita assegnata dall'utente a un set di scalabilità di macchine virtuali esistente
Accedere al portale di Azure usando un account associato alla sottoscrizione di Azure che contiene il set di scalabilità di macchine virtuali.
Passare al set di scalabilità di macchine virtuali desiderato e fare clic su Identità, Utente assegnato e quindi +Aggiungi.
Fare clic sull'identità assegnata dall'utente da aggiungere al set di scalabilità di macchine virtuali e quindi su Aggiungi.
Rimuovere un'identità gestita assegnata dall'utente da un set di scalabilità di macchine virtuali
Accedere al portale di Azure usando un account associato alla sottoscrizione di Azure che contiene la VM.
Passare al set di scalabilità di macchine virtuali desiderato e selezionare Identità, Assegnata dall'utente e il nome dell'identità gestita assegnata dall'utente da eliminare e quindi fare clic su Rimuovi (scegliere Sì nel riquadro di conferma).
Passaggi successivi
- Tramite il portale di Azure, concedere all'identità gestita del set di scalabilità di macchine virtuali l'accesso a un'altra risorsa di Azure.