Tilldela en hanterad identitet till ett anpassat Event Grid-ämne eller en domän

Den här artikeln visar hur du använder Azure-portalen och CLI för att tilldela en systemtilldelad eller användartilldelad hanterad identitet till ett anpassat Event Grid-ämne eller en domän.

Aktivera identitet när du skapar ett ämne eller en domän

Azure-portalen

När du skapar ett ämne eller en domän i Azure-portalen kan du tilldela antingen en systemtilldelad identitet eller två användartilldelade identiteter, men inte båda typerna av identiteter. När ämnet eller domänen har skapats kan du tilldela båda typerna av identiteter genom att följa stegen i avsnittet Aktivera identitet för ett befintligt ämne eller en befintlig domän .

Aktivera systemtilldelad identitet

På sidan Säkerhet i guiden för att skapa en domän väljer du Aktivera systemtilldelad identitet.

Aktivera användartilldelad identitet

1. På sidan Säkerhet i guiden för att skapa en domän väljer du Lägg till användartilldelad identitet.

2. I fönstret Välj användartilldelad identitet väljer du den prenumeration som har den användartilldelade identiteten, väljer den användartilldelade identiteten och klickar sedan på Välj.

   

Azure CLI

Du kan också använda Azure CLI för att skapa ett anpassat ämne eller en domän med en systemtilldelad identitet. För närvarande har Azure CLI inte stöd för att tilldela en användartilldelad identitet till ett ämne eller en domän.

az eventgrid topic create Använd kommandot med parametern inställd på --identity systemassigned. Om du inte anger något värde för den här parametern används standardvärdet noidentity .

# create a custom topic with a system-assigned identity
az eventgrid topic create -g <RESOURCE GROUP NAME> --name <TOPIC NAME> -l <LOCATION>  --identity systemassigned

På samma sätt kan du använda az eventgrid domain create kommandot för att skapa en domän med en systemtilldelad identitet.

Aktivera identitet för ett befintligt anpassat ämne eller domän

I det här avsnittet får du lära dig hur du aktiverar en systemtilldelad identitet eller en användartilldelad identitet för ett befintligt anpassat ämne eller en befintlig domän.

Azure-portalen

När du använder Azure-portalen kan du tilldela en systemtilldelad identitet och upp till två användartilldelade identiteter till ett befintligt ämne eller en domän.

Följande procedurer visar hur du aktiverar en identitet för ett anpassat ämne. Stegen för att aktivera en identitet för en domän är liknande.

1. Gå till Azure-portalen.
2. Sök efter Event Grid-ämnen i sökfältet högst upp.
3. Välj det anpassade ämne som du vill aktivera den hanterade identiteten för.
4. Välj Identitet på den vänstra menyn.

Tilldela en systemtilldelad identitet till ett ämne

1. På fliken Systemtilldelad aktiverar du växeln för att aktivera identiteten.

2. Spara inställningen genom att välja Spara i verktygsfältet.

   

Tilldela en användartilldelad identitet till ett ämne

1. Skapa en användartilldelad identitet genom att följa anvisningarna i artikeln Hantera användartilldelade hanterade identiteter .

2. På sidan Identitet växlar du till fliken Användartilldelad i den högra rutan och väljer sedan + Lägg till i verktygsfältet.

   

3. Följ dessa steg i fönstret Lägg till användarhanterad identitet :

   1. Välj den Azure-prenumeration som har den användartilldelade identiteten.
   2. Välj den användartilldelade identiteten.
   3. Markera Lägga till.

4. Uppdatera listan på fliken Användartilldelad för att se den tillagda användartilldelade identiteten.

Du kan använda liknande steg för att aktivera en identitet för en Event Grid-domän.

Azure CLI

Du kan också använda Azure CLI för att tilldela en systemtilldelad identitet till ett befintligt anpassat ämne eller en befintlig domän. För närvarande har Azure CLI inte stöd för att tilldela en användartilldelad identitet till ett ämne eller en domän.

az eventgrid topic update Använd kommandot med --identity inställt på för att systemassigned aktivera systemtilldelad identitet för ett befintligt anpassat ämne. Om du vill inaktivera identiteten anger du noidentity som värde.

# Update the topic to assign a system-assigned identity. 
az eventgrid topic update -g $rg --name $topicname --identity systemassigned --sku basic 

Kommandot för att uppdatera en befintlig domän är liknande (az eventgrid domain update).

Nästa steg

Lägg till identiteten till en lämplig roll (till exempel Service Bus Data Sender) på målet (till exempel en Service Bus-kö). Detaljerade steg finns i Bevilja hanterad identitet åtkomst till Event Grid-målet.