Отключение локальной проверки подлинности в службах ИИ Azure

Службы искусственного интеллекта Azure предоставляют поддержку проверки подлинности Microsoft Entra для всех ресурсов. Это позволяет организациям управлять отключением локальных методов проверки подлинности и принудительной проверкой подлинности Microsoft Entra. Эта функция обеспечивает простую интеграцию, если требуется централизованный контроль и управление удостоверениями и учетными данными ресурсов.

Вы можете отключить локальную проверку подлинности с помощью учетных записей Azure policy Cognitive Services, которые должны отключать локальные методы проверки подлинности. Его можно задать на уровне подписки или группе ресурсов, чтобы применить политику для группы служб.

Если вы создаете учетную запись с помощью шаблона Bicep или ARM, можно задать для свойства disableLocalAuthtrue отключение локальной проверки подлинности. Дополнительные сведения см. в учетных записях Microsoft.CognitiveServices — Bicep, шаблон ARM и Terraform

Отключение локальной проверки подлинности не вступает в силу немедленно. Подождите несколько минут, пока служба не начнет блокировать будущие запросы проверки подлинности.

С помощью PowerShell можно определить, включена ли локальная политика проверки подлинности. Сначала войдите с помощью Connect-AzAccount команды. Затем используйте командлет Get-AzCognitiveServicesAccount для получения ресурса и проверка свойствоDisableLocalAuth. Значение true означает, что локальная проверка подлинности отключена.

Повторное включение локальной проверки подлинности

Чтобы включить локальную проверку подлинности, выполните командлет PowerShell Set-AzCognitiveServicesAccount с параметром-DisableLocalAuth $false.  Разрешите службе несколько минут принять изменение, чтобы разрешить локальные запросы проверки подлинности.

Следующие шаги

• Проверка подлинности запросов к службам ИИ Azure