Inaktivera lokal autentisering i Azure AI Services
Azure AI Services tillhandahåller Microsoft Entra-autentiseringsstöd för alla resurser. Den här funktionen ger dig sömlös integrering när du behöver centraliserad kontroll och hantering av identiteter och resursautentiseringsuppgifter. Organisationer kan inaktivera lokala autentiseringsmetoder och framtvinga Microsoft Entra-autentisering i stället.
Inaktivera lokal autentisering
Du kan inaktivera lokal autentisering med Azure-principen Azure AI Services-resurser ska ha nyckelåtkomst inaktiverad (inaktivera lokal autentisering). Ange den på prenumerationsnivå eller resursgruppsnivå för att framtvinga principen för en grupp med tjänster.
Om du skapar ett konto med hjälp av Bicep/ARM-mallen kan du ange egenskapen disableLocalAuth till för true att inaktivera lokal autentisering. Mer information finns i Microsoft.CognitiveServices-konton – Bicep, ARM-mall, & Terraform
Du kan också använda PowerShell med Azure CLI för att inaktivera lokal autentisering för en enskild resurs. Logga först in med Connect-AzAccount kommandot . Använd sedan cmdleten Set-AzCognitiveServicesAccount med parametern -DisableLocalAuth $true, som i följande exempel:
Set-AzCognitiveServicesAccount -ResourceGroupName "my-resource-group" -Name "my-resource-name" -DisableLocalAuth $true
Verifiera status för lokal autentisering
Inaktivering av lokal autentisering börjar inte gälla omedelbart. Tillåt några minuter för tjänsten att blockera framtida autentiseringsbegäranden.
Du kan använda PowerShell för att avgöra om den lokala autentiseringsprincipen är aktiverad för närvarande. Logga först in med Connect-AzAccount kommandot . Använd sedan cmdleten Get-AzCognitiveServicesAccount för att hämta resursen och kontrollera egenskapen DisableLocalAuth. true Värdet betyder att lokal autentisering är inaktiverad.
Återaktivera lokal autentisering
Om du vill aktivera lokal autentisering kör du PowerShell-cmdleten Set-AzCognitiveServicesAccount med parametern -DisableLocalAuth $false. Tillåt några minuter för tjänsten att acceptera ändringen för att tillåta lokala autentiseringsbegäranden.