Verifiëren in uw werkruimte met behulp van een beheerde identiteit

Er zijn verschillende scenario's waarin het niet geschikt is om interactieve verificatie te gebruiken of om te verifiëren als een gebruikersaccount. U kunt bijvoorbeeld taken verzenden vanaf een virtuele machine (VM) of vanuit een functie-app. Een optie is om te verifiëren met behulp van een service-principal, een andere optie is het configureren van een beheerde identiteit, die in dit artikel wordt uitgelegd.

Een beheerde identiteit configureren

Met een beheerde identiteit kan een toepassing toegang krijgen tot andere Azure-resources (zoals uw Azure Quantum-werkruimte) en verifiëren met deze resources.

Een beheerde identiteit configureren:

1. Zoek via Azure Portal de resource waartoe u toegang wilt verlenen. Deze resource kan een VM, een functie-app of een andere toepassing zijn.
2. Selecteer de resource en bekijk de overzichtspagina.
3. Selecteer Identiteit onder Instellingen.
4. Configureer de statusinstelling op Aan.
5. Selecteer Opslaan om de configuratie te behouden en bevestig het dialoogvenster openen met Ja.

Toegang verlenen tot uw Azure Quantum-werkruimte

Om de resource toegang te geven tot uw Azure Quantum-werkruimte:

1. Navigeer naar uw Azure Quantum-werkruimte en selecteer Toegangsbeheer (IAM) in het menu aan de linkerkant.

2. Selecteer Toevoegen en Roltoewijzing toevoegen.

   

3. Klik op de pagina Roltoewijzing Toevoegen, selecteer Bijdrager en klik op Volgende.

4. Selecteer op het tabblad Leden, in Toegang toewijzen aan, de optie Beheerde identiteit en selecteer vervolgens + Leden selecteren.

5. Selecteer in het pop-upvenster Beheerde identiteiten een categorie uit de vervolgkeuzelijst Beheerde identiteit.

6. Selecteer de gewenste resource in de lijst en klik op Selecteren.

7. Selecteer Volgende en daarna Controleren en toewijzen.

Aanmelden bij uw Azure Quantum-werkruimte

U moet nu uw kwantumwerkruimte kunnen gebruiken vanuit uw gekozen resource. Wanneer u bijvoorbeeld uw werkruimte vanuit een VIRTUELE machine gebruikt, hoeft u niet langer elke keer te verifiëren.

In sommige gevallen kunt u ook expliciet in de code opgeven om een beheerde identiteitreferentie te gebruiken:

from azure.identity import ManagedIdentityCredential

from azure.quantum import Workspace
workspace = Workspace (
    resource_id = "",
    location = "" ,
    credential=ManagedIdentityCredential()
)