Een beheerde identiteit toewijzen aan een aangepast Event Grid-onderwerp of -domein

In dit artikel leest u hoe u Azure Portal en CLI gebruikt om een door het systeem toegewezen of een door de gebruiker toegewezen beheerde identiteit toe te wijzen aan een aangepast Event Grid-onderwerp of een domein.

Identiteit inschakelen bij het maken van een onderwerp of domein

Azure-portal

Wanneer u in Azure Portal een onderwerp of een domein maakt, kunt u een door het systeem toegewezen identiteit of twee door de gebruiker toegewezen identiteiten toewijzen, maar niet aan beide typen identiteiten. Zodra het onderwerp of domein is gemaakt, kunt u beide typen identiteiten toewijzen door de stappen te volgen in de sectie Identiteit inschakelen voor een bestaand onderwerp of domein .

Door het systeem toegewezen identiteit inschakelen

Selecteer op de pagina Beveiliging van het onderwerp of de wizard Domein maken de optie Door het systeem toegewezen identiteit inschakelen.

Door de gebruiker toegewezen identiteit inschakelen

1. Selecteer op de pagina Beveiliging van het onderwerp of de wizard Domein maken de optie Door de gebruiker toegewezen identiteit toevoegen.

2. Selecteer in het venster Door de gebruiker toegewezen identiteit selecteren het abonnement met de door de gebruiker toegewezen identiteit, selecteer de door de gebruiker toegewezen identiteit en klik vervolgens op Selecteren.

   

Azure-CLI

U kunt azure CLI ook gebruiken om een aangepast onderwerp of een domein te maken met een door het systeem toegewezen identiteit. Momenteel biedt Azure CLI geen ondersteuning voor het toewijzen van een door de gebruiker toegewezen identiteit aan een onderwerp of een domein.

Gebruik de az eventgrid topic create opdracht met de --identity parameter ingesteld op systemassigned. Als u geen waarde voor deze parameter opgeeft, wordt de standaardwaarde noidentity gebruikt.

# create a custom topic with a system-assigned identity
az eventgrid topic create -g <RESOURCE GROUP NAME> --name <TOPIC NAME> -l <LOCATION>  --identity systemassigned

Op dezelfde manier kunt u de az eventgrid domain create opdracht gebruiken om een domein te maken met een door het systeem toegewezen identiteit.

Identiteit inschakelen voor een bestaand aangepast onderwerp of domein

In deze sectie leert u hoe u een door het systeem toegewezen identiteit of een door de gebruiker toegewezen identiteit inschakelt voor een bestaand aangepast onderwerp of domein.

Azure-portal

Wanneer u Azure Portal gebruikt, kunt u één door het systeem toegewezen identiteit en maximaal twee door de gebruiker toegewezen identiteiten toewijzen aan een bestaand onderwerp of een domein.

In de volgende procedures ziet u hoe u een identiteit voor een aangepast onderwerp inschakelt. De stappen voor het inschakelen van een identiteit voor een domein zijn vergelijkbaar.

1. Ga naar de Azure-portal.
2. Zoek naar Event Grid-onderwerpen in de zoekbalk bovenaan.
3. Selecteer het aangepaste onderwerp waarvoor u de beheerde identiteit wilt inschakelen.
4. Selecteer Identiteit in het linkermenu.

Een door het systeem toegewezen identiteit toewijzen aan een onderwerp

1. Schakel op het tabblad Toegewezen systeem de schakeloptie in om de identiteit in te schakelen.

2. Selecteer Opslaan op de werkbalk om de instelling op te slaan.

   

Een door de gebruiker toegewezen identiteit toewijzen aan een onderwerp

1. Maak een door de gebruiker toegewezen identiteit door de instructies te volgen in het artikel Door de gebruiker toegewezen beheerde identiteiten beheren.

2. Ga op de pagina Identiteit naar het tabblad Door de gebruiker toegewezen in het rechterdeelvenster en selecteer vervolgens + Toevoegen op de werkbalk.

   

3. Voer in het venster Door gebruiker beheerde identiteit toevoegen de volgende stappen uit:

   1. Selecteer het Azure-abonnement met de door de gebruiker toegewezen identiteit.
   2. Selecteer de door de gebruiker toegewezen identiteit.
   3. Selecteer Toevoegen.

4. Vernieuw de lijst op het tabblad Toegewezen gebruiker om de toegevoegde door de gebruiker toegewezen identiteit te zien.

U kunt vergelijkbare stappen gebruiken om een identiteit in te schakelen voor een Event Grid-domein.

Azure-CLI

U kunt azure CLI ook gebruiken om een door het systeem toegewezen identiteit toe te wijzen aan een bestaand aangepast onderwerp of domein. Momenteel biedt Azure CLI geen ondersteuning voor het toewijzen van een door de gebruiker toegewezen identiteit aan een onderwerp of een domein.

Gebruik de az eventgrid topic update opdracht met --identity set om door het systeem toegewezen identiteit in te systemassigned schakelen voor een bestaand aangepast onderwerp. Als u de identiteit wilt uitschakelen, geeft u noidentity deze op als de waarde.

# Update the topic to assign a system-assigned identity. 
az eventgrid topic update -g $rg --name $topicname --identity systemassigned --sku basic 

De opdracht voor het bijwerken van een bestaand domein is vergelijkbaar (az eventgrid domain update).

Volgende stappen

Voeg de identiteit toe aan een juiste rol (bijvoorbeeld Service Bus-gegevenszender) op het doel (bijvoorbeeld een Service Bus-wachtrij). Zie Beheerde identiteit de toegang tot de Event Grid-bestemming verlenen voor gedetailleerde stappen.