Przekazywanie certyfikatu zarządzania usługami platformy Azure
Certyfikaty zarządzania umożliwiają uwierzytelnianie za pomocą klasycznego modelu wdrażania udostępnianego przez platformę Azure. Wiele programów i narzędzi (takich jak program Visual Studio lub zestaw Azure SDK) używa tych certyfikatów do zautomatyzowania konfigurowania i wdrażania różnych usług platformy Azure.
Ostrzeżenie
Ostrożnie! Te typy certyfikatów umożliwiają każdemu, kto uwierzytelnia się za ich pomocą, aby zarządzać subskrypcją, z którą są skojarzone.
Jeśli chcesz uzyskać więcej informacji na temat certyfikatów platformy Azure (w tym tworzenia certyfikatu z podpisem własnym), zobacz Omówienie certyfikatów dla usługi Azure Cloud Services.
Usługi Azure Active Directory można również użyć do uwierzytelniania kodu klienta w celach automatyzacji.
Uwaga: Aby wykonywać wszystkie operacje w obszarze Certyfikaty zarządzania, musisz być współadministratorem subskrypcji. Dowiedz się więcej na temat dodawania lub usuwania Co-Admins z nowej witryny Azure Portal
Przekazywanie certyfikatu zarządzania
Po utworzeniu certyfikatu zarządzania (plik cer z kluczem publicznym) możesz przekazać go do portalu. Gdy certyfikat jest dostępny w portalu, każda osoba mająca zgodny certyfikat (klucz prywatny) może nawiązać połączenie za pośrednictwem interfejsu API zarządzania i uzyskać dostęp do zasobów skojarzonej subskrypcji.
Zaloguj się do Azure Portal.
Kliknij pozycję Wszystkie usługi na dole listy usług platformy Azure, a następnie wybierz pozycję Subskrypcje w grupie Usługi ogólne .
Upewnij się, że wybrano poprawną subskrypcję, którą chcesz skojarzyć z certyfikatem.
Po wybraniu odpowiedniej subskrypcji naciśnij pozycję Certyfikaty zarządzania w grupie Ustawienia .
Naciśnij przycisk Przekaż .
Wypełnij informacje o oknie dialogowym i naciśnij przycisk Przekaż.
Następne kroki
Teraz, gdy masz certyfikat zarządzania skojarzony z subskrypcją, możesz (po zainstalowaniu zgodnego certyfikatu lokalnie) programowo połączyć się z klasycznym interfejsem API REST modelu wdrażania i zautomatyzować różne zasoby platformy Azure skojarzone z tą subskrypcją.