Przypisywanie tożsamości zarządzanej do niestandardowego tematu lub domeny usługi Event Grid

W tym artykule pokazano, jak przy użyciu witryny Azure Portal i interfejsu wiersza polecenia przypisać tożsamość zarządzaną przypisaną przez system lub przypisaną przez użytkownika do tematu niestandardowego usługi Event Grid lub domeny.

Włączanie tożsamości podczas tworzenia tematu lub domeny

Witryna Azure Portal

W witrynie Azure Portal podczas tworzenia tematu lub domeny można przypisać tożsamość przypisaną przez system lub dwie tożsamości przypisane przez użytkownika, ale nie oba typy tożsamości. Po utworzeniu tematu lub domeny można przypisać oba typy tożsamości, wykonując kroki opisane w sekcji Włączanie tożsamości dla istniejącego tematu lub domeny .

Włączanie tożsamości przypisanej przez system

Na stronie Zabezpieczenia kreatora tworzenia tematu lub domeny wybierz pozycję Włącz tożsamość przypisaną przez system.

Włączanie tożsamości przypisanej przez użytkownika

1. Na stronie Zabezpieczenia kreatora tworzenia tematu lub domeny wybierz pozycję Dodaj tożsamość przypisaną przez użytkownika.

2. W oknie Wybieranie tożsamości przypisanej przez użytkownika wybierz subskrypcję z tożsamością przypisaną przez użytkownika, wybierz tożsamość przypisaną przez użytkownika, a następnie kliknij pozycję Wybierz.

   

Interfejs wiersza polecenia platformy Azure

Interfejs wiersza polecenia platformy Azure umożliwia również utworzenie tematu niestandardowego lub domeny z tożsamością przypisaną przez system. Obecnie interfejs wiersza polecenia platformy Azure nie obsługuje przypisywania tożsamości przypisanej przez użytkownika do tematu ani domeny.

az eventgrid topic create Użyj polecenia z parametrem ustawionym --identity na systemassigned. Jeśli nie określisz wartości dla tego parametru, zostanie użyta wartość noidentity domyślna.

# create a custom topic with a system-assigned identity
az eventgrid topic create -g <RESOURCE GROUP NAME> --name <TOPIC NAME> -l <LOCATION>  --identity systemassigned

Podobnie możesz użyć az eventgrid domain create polecenia , aby utworzyć domenę z tożsamością przypisaną przez system.

Włączanie tożsamości dla istniejącego tematu niestandardowego lub domeny

W tej sekcji dowiesz się, jak włączyć tożsamość przypisaną przez system lub tożsamość przypisaną przez użytkownika dla istniejącego tematu niestandardowego lub domeny.

Witryna Azure Portal

W przypadku korzystania z witryny Azure Portal można przypisać jedną tożsamość przypisaną przez system i maksymalnie dwie tożsamości przypisane przez użytkownika do istniejącego tematu lub domeny.

Poniższe procedury pokazują, jak włączyć tożsamość dla tematu niestandardowego. Kroki włączania tożsamości dla domeny są podobne.

1. Przejdź do portalu Azure Portal.
2. Wyszukaj tematy usługi Event Grid na pasku wyszukiwania u góry.
3. Wybierz temat niestandardowy, dla którego chcesz włączyć tożsamość zarządzaną.
4. Wybierz pozycję Tożsamość w menu po lewej stronie.

Aby przypisać tożsamość przypisaną przez system do tematu

1. Na karcie Przypisano system włącz przełącznik, aby włączyć tożsamość.

2. Wybierz pozycję Zapisz na pasku narzędzi, aby zapisać ustawienie.

   

Aby przypisać tożsamość przypisaną przez użytkownika do tematu

1. Utwórz tożsamość przypisaną przez użytkownika, postępując zgodnie z instrukcjami w artykule Zarządzanie tożsamościami zarządzanymi przypisanymi przez użytkownika.

2. Na stronie Tożsamość przejdź do karty Przypisane przez użytkownika w okienku po prawej stronie, a następnie wybierz pozycję + Dodaj na pasku narzędzi.

   

3. W oknie Dodawanie tożsamości zarządzanej użytkownika wykonaj następujące kroki:

   1. Wybierz subskrypcję platformy Azure, która ma tożsamość przypisaną przez użytkownika.
   2. Wybierz tożsamość przypisaną przez użytkownika.
   3. Wybierz Dodaj.

4. Odśwież listę na karcie Przypisane przez użytkownika, aby wyświetlić dodaną tożsamość przypisaną przez użytkownika.

Możesz użyć podobnych kroków, aby włączyć tożsamość dla domeny usługi Event Grid.

Interfejs wiersza polecenia platformy Azure

Możesz również użyć interfejsu wiersza polecenia platformy Azure, aby przypisać tożsamość przypisaną przez system do istniejącego tematu niestandardowego lub domeny. Obecnie interfejs wiersza polecenia platformy Azure nie obsługuje przypisywania tożsamości przypisanej przez użytkownika do tematu ani domeny.

Użyj polecenia z --identity ustawieniem az eventgrid topic update , aby systemassigned włączyć tożsamość przypisaną przez system dla istniejącego tematu niestandardowego. Jeśli chcesz wyłączyć tożsamość, określ noidentity jako wartość.

# Update the topic to assign a system-assigned identity. 
az eventgrid topic update -g $rg --name $topicname --identity systemassigned --sku basic 

Polecenie aktualizacji istniejącej domeny jest podobne (az eventgrid domain update).

Następne kroki

Dodaj tożsamość do odpowiedniej roli (na przykład nadawcy danych usługi Service Bus) w miejscu docelowym (na przykład w kolejce usługi Service Bus). Aby uzyskać szczegółowe instrukcje, zobacz Udzielanie tożsamości zarządzanej dostępu do miejsca docelowego usługi Event Grid.