Delen via

Een door de gebruiker toegewezen identiteit maken voor Azure Monitor SCOM Managed Instance

  • Artikel

In dit artikel wordt beschreven hoe u een door de gebruiker toegewezen identiteit maakt, beheerderstoegang biedt tot Azure SQL Managed Instance en toegang verleent tot Ophalen en weergeven in een sleutelkluis.

Notitie

Zie Azure Monitor SCOM Managed Instance voor meer informatie over de architectuur van azure Monitor SCOM Managed Instance.

Een beheerde service-identiteit maken

De managed service identity (MSI) biedt een identiteit die toepassingen kunnen gebruiken wanneer ze verbinding maken met resources die ondersteuning bieden voor Microsoft Entra ID-verificatie. Voor SCOM Managed Instance vervangt een beheerde identiteit de traditionele vier System Center Operations Manager-serviceaccounts. Deze wordt gebruikt voor toegang tot de Azure SQL Managed Instance-database. Deze wordt ook gebruikt voor toegang tot de sleutelkluis.

Notitie

  • Zorg ervoor dat u een inzender bent in het abonnement waarin u de MSI maakt.
  • De MSI moet beheerdersmachtigingen hebben voor SQL Managed Instance en leesmachtigingen hebben voor de sleutelkluis die u gebruikt om de referenties van het domeinaccount op te slaan.

  1. Meld u aan bij het Azure-portaal. Zoek en selecteer Beheerde identiteiten.

    Schermopname van het pictogram voor beheerde identiteiten in Azure Portal.

  2. Selecteer Maken op de pagina Beheerde identiteiten.

    Schermopname van Managed Identity.

    Het deelvenster Door de gebruiker toegewezen beheerde identiteit maken wordt geopend.

  3. Ga als volgt te werk onder Basisbeginselen:

    • Projectdetails:
      • Abonnement: Selecteer het Azure-abonnement waarin u het beheerde SCOM-exemplaar wilt maken.
      • Resourcegroep: Selecteer de resourcegroep waarin u het beheerde SCOM-exemplaar wilt maken.
    • Instantiedetails:
      • Regio: Selecteer de regio waarin u het beheerde SCOM-exemplaar wilt maken.
      • Naam: Voer een naam in voor het exemplaar.

    Schermopname van project- en exemplaardetails voor een door de gebruiker toegewezen beheerde identiteit.

  4. Selecteer Volgende: Tags.

  5. Voer op het tabblad Tags de waarde Naam in en selecteer de resource.

    Met tags kunt u resources categoriseren en geconsolideerde facturering weergeven door dezelfde tags toe te passen op meerdere resources en resourcegroepen. Zie Tags gebruiken om uw Azure-resources en -beheerhiërarchie te organiseren voor meer informatie.

  6. Selecteer Volgende: Beoordelen en maken.

  7. Controleer op het tabblad Controleren en maken alle informatie die u hebt opgegeven en selecteer Maken.

    Schermopname van het tabblad voor het controleren van een beheerde identiteit voordat u deze maakt.

Uw implementatie is nu gemaakt in Azure. U kunt toegang krijgen tot de resource en de details ervan bekijken.

De microsoft Entra-beheerwaarde instellen in het beheerde SQL-exemplaar

Voer de volgende stappen uit om de Microsoft Entra-beheerderswaarde in te stellen in het beheerde SQL-exemplaar dat u in stap 3 hebt gemaakt:

Notitie

U moet beheerdersmachtigingen voor bevoorrechte rollen voor het abonnement hebben om de volgende bewerkingen uit te voeren.

Belangrijk

Het gebruik van groepen als Microsoft Entra-beheerder wordt momenteel niet ondersteund.

  1. Open het beheerde SQL-exemplaar. Selecteer microsoft Entra-beheerder onder Instellingen.

    Schermopname van het deelvenster voor Microsoft Entra-beheerdersgegevens.

  2. Selecteer het foutbericht om leesmachtigingen op te geven voor het met SQL beheerde exemplaar in Microsoft Entra-id. Het deelvenster Machtigingen verlenen wordt geopend om de machtigingen te verlenen.

    Schermopname van het verlenen van machtigingen.

  3. Selecteer Machtigingen verlenen om de bewerking te starten en zodra deze is voltooid, kunt u een melding vinden voor het bijwerken van de Leesmachtigingen van Microsoft Entra.

    Schermopname van leesmachtigingen.

  4. Selecteer Beheerder instellen en zoek naar uw MSI. Deze MSI is hetzelfde dat u hebt opgegeven tijdens de stroom voor het maken van een beheerd SCOM-exemplaar. U vindt de beheerder die is toegevoegd aan het beheerde SQL-exemplaar.

    Schermopname van MSI-gegevens voor Microsoft Entra.

  5. Als u een foutmelding krijgt nadat u een beheerd identiteitsaccount hebt toegevoegd, geeft dit aan dat leesmachtigingen nog niet aan uw identiteit zijn verstrekt. Zorg ervoor dat u de benodigde machtigingen opgeeft voordat u het beheerde SCOM-exemplaar maakt of anders mislukt het maken van het beheerde SCOM-exemplaar.

    Schermopname van geslaagde Microsoft Entra-verificatie.

Zie de rol Directory Readers in Microsoft Entra ID voor Azure SQL voor meer informatie over machtigingen.

Machtigingen verlenen voor de sleutelkluis

Als u machtigingen wilt verlenen voor de sleutelkluis die u in stap 4 hebt gemaakt, voert u de volgende stappen uit:

  1. Ga naar de sleutelkluisresource die u in stap 4 hebt gemaakt en selecteer Toegangsbeleid.

  2. Selecteer Maken op de pagina Toegangsbeleid.

    Schermopname van de pagina Toegangsbeleid.

  3. Selecteer op het tabblad Machtigingen de opties Ophalen en Lijst .

    Schermopname van de pagina Toegangsbeleid maken.

  4. Selecteer Volgende.

  5. Voer op het tabblad Principal de naam in van de MSI die u hebt gemaakt.

  6. Selecteer Volgende. Selecteer dezelfde MSI die u hebt gebruikt in de beheerconfiguratie van SQL Managed Instance.

    Schermopname van het tabblad Principal.

  7. Selecteer Volgende>maken.

Volgende stappen