Поделиться через

Отключение локальной проверки подлинности в службах ИИ Azure

  • Статья

Службы искусственного интеллекта Azure предоставляют поддержку проверки подлинности Microsoft Entra для всех ресурсов. Эта функция обеспечивает простую интеграцию, если требуется централизованный контроль и управление удостоверениями и учетными данными ресурсов. Организации могут отключить локальные методы проверки подлинности и применить проверку подлинности Microsoft Entra.

Отключение локальной проверки подлинности

Вы можете отключить локальную проверку подлинности с помощью ресурсов Служб искусственного интеллекта Azure с отключенным доступом к ключу (отключить локальную проверку подлинности).> Задайте его на уровне подписки или на уровне группы ресурсов, чтобы применить политику для группы служб.

Если вы создаете учетную запись с помощью шаблона Bicep или ARM, можно задать для свойства disableLocalAuth true отключение локальной проверки подлинности. Дополнительные сведения см. в учетных записях Microsoft.CognitiveServices — Bicep, шаблон ARM и Terraform

Вы также можете использовать PowerShell с Azure CLI для отключения локальной проверки подлинности для отдельного ресурса. Сначала войдите с помощью Connect-AzAccount команды. Затем используйте Set-AzCognitiveServicesAccount командлет с параметром -DisableLocalAuth $true, как показано в следующем примере:

Set-AzCognitiveServicesAccount -ResourceGroupName "my-resource-group" -Name "my-resource-name" -DisableLocalAuth $true

Проверка состояния локальной проверки подлинности

Отключение локальной проверки подлинности не вступает в силу немедленно. Подождите несколько минут, пока служба не начнет блокировать будущие запросы проверки подлинности.

С помощью PowerShell можно определить, включена ли локальная политика проверки подлинности. Сначала войдите с помощью Connect-AzAccount команды. Затем используйте командлет Get-AzCognitiveServicesAccount для получения ресурса и проверки свойстваDisableLocalAuth. Значение true означает, что локальная проверка подлинности отключена.

Повторное включение локальной проверки подлинности

Чтобы включить локальную проверку подлинности, выполните командлет PowerShell Set-AzCognitiveServicesAccount с параметром-DisableLocalAuth $false.  Разрешите службе несколько минут принять изменение, чтобы разрешить локальные запросы проверки подлинности.

Следующие шаги