Identidades gerenciadas atribuídas ao usuário

Este artigo fornece instruções passo a passo para adicionar ou remover identidades gerenciadas atribuídas pelo usuário a uma instância de servidor flexível do Banco de Dados do Azure para PostgreSQL.

Etapas para atribuir a servidores existentes

Este artigo pressupõe que você criou as identidades gerenciadas atribuídas ao usuário que deseja associar a uma instância existente do Banco de Dados do Azure para servidor flexível PostgreSQL.

Para obter mais informações, consulte como gerenciar identidades gerenciadas atribuídas pelo usuário na ID do Microsoft Entra.

Você pode associar quantas identidades gerenciadas atribuídas pelo usuário desejar a uma instância de servidor flexível do Banco de Dados do Azure para PostgreSQL.

Portal

Não há suporte para associar identidades gerenciadas atribuídas pelo usuário a uma instância de servidor flexível do Banco de Dados do Azure para PostgreSQL por meio do portal.

CLI

Você pode associar uma identidade atribuída ao usuário a uma instância de servidor flexível do Banco de Dados do Azure para PostgreSQL por meio do comando az postgres flexible-server identity assign .

# Associate user assigned managed identity
resourceGroup=<resource-group>
server=<server>
identity=<identity>
az postgres flexible-server identity assign \
  --resource-group $resourceGroup \
  --server-name $server \
  --identity $identity

Etapas para remover de servidores existentes

O serviço dá suporte à dissociação de identidades gerenciadas atribuídas pelo usuário que estão associadas a uma instância de servidor flexível do Banco de Dados do Azure para PostgreSQL.

Uma exceção a essa regra é qualquer uma das identidades gerenciadas atribuídas ao usuário que são designadas como aquelas que devem ser usadas para acessar as chaves de criptografia. Esse caso só é possível em servidores que foram implantados com criptografia de dados usando chaves gerenciadas pelo cliente.

Portal

Não há suporte para dissociar identidades gerenciadas atribuídas pelo usuário de uma instância de servidor flexível do Banco de Dados do Azure para PostgreSQL por meio do portal.

CLI

Você pode dissociar uma identidade atribuída ao usuário de uma instância de servidor flexível do Banco de Dados do Azure para PostgreSQL por meio do comando az postgres flexible-server identity remover .

# Dissociate user assigned managed identity
resourceGroup=<resource-group>
server=<server>
identity=<identity>
az postgres flexible-server identity remove \
  --resource-group $resourceGroup \
  --server-name $server \
  --identity $identity

Se você tentar remover uma identidade gerenciada atribuída ao usuário que é usada para acessar uma chave de criptografia de dados, você receberá o seguinte erro:

Cannot remove identity <identity> because it's used for data encryption.

Etapas para mostrar as etapas atribuídas atualmente

Portal

Usando o portal do Azure:

1. Localize o seu servidor no portal, se não o tiver aberto. Uma maneira de fazer isso é digitando o nome do servidor na barra de pesquisa. Quando o recurso com o nome correspondente for mostrado, selecione esse recurso.

   

2. No menu de recursos, em Visão geral, selecione Exibição JSON.

   

3. No painel JSON de recurso que se abre, localize a propriedade identity e, dentro dela, você pode encontrar userAssignedIdentities. Esse objeto consiste em um ou mais pares chave/valor, onde cada chave representa o identificador de recurso de um usuário atribuído identidade gerenciada, e seu valor correspondente é feito de principalId e clientId associado a essa identidade gerenciada.

   

CLI

# List all associated user assigned managed identities
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "userAssignedIdentities"

Conteúdo relacionado

• Identidade gerenciada atribuída ao sistema