Identità gestite assegnate dall'utente

Questo articolo fornisce istruzioni dettagliate per aggiungere o rimuovere identità gestite assegnate dall'utente a un'istanza del server flessibile di Database di Azure per PostgreSQL.

Passaggi da assegnare ai server esistenti

Questo articolo presuppone che siano state create le identità gestite assegnate dall'utente da associare a un'istanza esistente del server flessibile di Database di Azure per PostgreSQL.

Per altre informazioni, vedere come gestire le identità gestite assegnate dall'utente in Microsoft Entra ID.

È possibile associare quante più identità gestite assegnate dall'utente si desidera a un'istanza del server flessibile di Azure Database per PostgreSQL.

Portal

Non è disponibile alcun supporto per associare le identità gestite assegnate dall'utente a un'istanza del server flessibile di Database di Azure per PostgreSQL tramite il portale.

CLI

È possibile associare un'identità assegnata dall'utente a un'istanza del server flessibile di Database di Azure per PostgreSQL tramite il comando az postgres flexible-server identity assign .

# Associate user assigned managed identity
resourceGroup=<resource-group>
server=<server>
identity=<identity>
az postgres flexible-server identity assign \
  --resource-group $resourceGroup \
  --server-name $server \
  --identity $identity

Passaggi da rimuovere dai server esistenti

Il servizio supporta la dissociazione delle identità gestite assegnate dall'utente che sono associate a un'istanza del server flessibile di Database di Azure per PostgreSQL.

Un'eccezione a tale regola è una qualsiasi identità gestita assegnata dall'utente designata come quelle che devono essere usate per accedere alle chiavi di crittografia. Questo caso è possibile solo nei server distribuiti con la crittografia dei dati usando chiavi gestite dal cliente.

Portal

Non è disponibile alcun supporto per dissociare le identità gestite assegnate dall'utente da un'istanza del server flessibile di Database di Azure per PostgreSQL tramite il portale.

CLI

È possibile dissociare un'identità assegnata dall'utente da un'istanza di server flessibile del Database di Azure per PostgreSQL tramite il comando az postgres flexible-server identity remove.

# Dissociate user assigned managed identity
resourceGroup=<resource-group>
server=<server>
identity=<identity>
az postgres flexible-server identity remove \
  --resource-group $resourceGroup \
  --server-name $server \
  --identity $identity

Se si tenta di rimuovere un'identità gestita assegnata dall'utente usata per accedere a una chiave di crittografia dei dati, viene visualizzato l'errore seguente:

Cannot remove identity <identity> because it's used for data encryption.

Passaggi da visualizzare attualmente assegnati

Portal

Usare il portale di Azure:

1. Individuare il server nel portale, se non è aperto. Un modo per eseguire questa operazione consiste nel digitare il nome del server nella barra di ricerca. Quando viene visualizzata la risorsa con il nome corrispondente, selezionare tale risorsa.

   

2. Nel menu della risorsa, in Panoramica, selezionare Visualizzazione JSON.

   

3. Nel pannello RESOURCE JSON che si apre individuare la proprietà Identity e, al suo interno, è possibile trovare userAssignedIdentities. Tale oggetto è costituito da una o più coppie chiave/valore, in cui ogni chiave rappresenta l'identificatore di risorsa di un'identità gestita assegnata dall'utente e il valore corrispondente è costituito da principalId e clientId associati a tale identità gestita.

   

CLI

# List all associated user assigned managed identities
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "userAssignedIdentities"

Contenuti correlati

• Identità gestita assegnata dal sistema