Identidade gerenciada atribuída ao sistema

Este artigo fornece instruções passo a passo para habilitar ou desabilitar uma identidade gerenciada atribuída ao sistema para uma instância de servidor flexível do Banco de Dados do Azure para PostgreSQL.

Etapas para habilitar para servidores existentes

Portal

Usando o portal do Azure:

1. Localize o seu servidor no portal, se não o tiver aberto. Uma maneira de fazer isso é digitando o nome do servidor na barra de pesquisa. Quando o recurso com o nome correspondente for mostrado, selecione esse recurso.

   

2. No menu de recursos, em Segurança, selecione Identidade.

   

3. Na seção Identidade gerenciada atribuída ao sistema , selecione Ativado.

   

4. Selecione Guardar.

   

5. Se o servidor tiver criptografia de dados configurada para usar chaves gerenciadas pelo cliente, não há suporte para desabilitar a identidade gerenciada atribuída ao sistema do servidor depois de habilitá-la. Por esse motivo, se essa condição for detetada, você será solicitado a confirmar que deseja habilitar a identidade gerenciada atribuída ao sistema.

   

6. Quando o processo for concluído, uma notificação informará que a identidade gerenciada atribuída ao sistema está habilitada.

   

CLI

O comando az postgres flexible-server update ainda não fornece suporte interno para habilitar e desabilitar a identidade gerenciada atribuída ao sistema. Como solução alternativa, você pode usar o comando az rest para invocar diretamente a API Servers - Update REST.

# Enable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ -z "$result" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned"}}'
elif [ "$result" == "UserAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned,UserAssigned"}}'
else
    echo "System Assigned Managed identity is already enabled."
fi

Etapas para desabilitar servidores existentes

Portal

Usando o portal do Azure:

1. Localize o seu servidor no portal, se não o tiver aberto. Uma maneira de fazer isso é digitando o nome do servidor na barra de pesquisa. Quando o recurso com o nome correspondente for mostrado, selecione esse recurso.

   

2. No menu de recursos, em Segurança, selecione Identidade.

   

3. Na seção Identidade gerenciada atribuída ao sistema , selecione Desativado.

   

4. Selecione Guardar.

   

5. Quando o processo for concluído, uma notificação informará que a identidade gerenciada atribuída ao sistema está desativada.

   

CLI

O comando az postgres flexible-server update ainda não fornece suporte interno para habilitar e desabilitar a identidade gerenciada atribuída ao sistema. Como solução alternativa, você pode usar o comando az rest para invocar diretamente a API Servers - Update REST.

# Disable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ "$result" == "SystemAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"None"}}'
elif [ "$result" == "SystemAssigned,UserAssigned" ]; then
    echo "System Assigned Managed identity cannot be disabled as the instance has User Assigned Managed identities assigned."
else
    echo "System Assigned Managed identity is already disabled."
fi

Etapas para mostrar as etapas atribuídas atualmente

Portal

Usando o portal do Azure:

1. Localize o seu servidor no portal, se não o tiver aberto. Uma maneira de fazer isso é digitando o nome do servidor na barra de pesquisa. Quando o recurso com o nome correspondente for mostrado, selecione esse recurso.

   

2. No menu de recursos, selecione Visão geral

   

3. Selecione Visualização JSON.

   

4. No painel JSON de recursos que se abre, localize a propriedade identity e, dentro dela, você pode encontrar o principalId e tenantId para a identidade gerenciada atribuída ao sistema.

   

CLI

# Show the system assigned managed identity
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "{principalId:principalId, tenantId:tenantId}" \
  --output table

Etapas para verificar no Microsoft Entra ID

Portal

Usando o portal do Azure:

1. Localize o serviço Aplicações Empresariais no portal, se não o tiver aberto. Uma maneira de fazer isso é digitando seu nome na barra de pesquisa. Quando o serviço com o nome correspondente for mostrado, selecione-o.

   

2. Escolha Tipo de Aplicação == Identidade Gerenciada.

3. Forneça o nome da sua instância do Banco de Dados do Azure para instância de servidor flexível PostgreSQL na caixa de texto Pesquisar por nome de aplicativo ou ID de objeto .

   

CLI

# Verify the system assigned managed identity
server=<server>
az ad sp list --display-name $server

Conteúdo relacionado

• Identidades gerenciadas atribuídas ao usuário