Share via


Tilldela en systemhanterad identitet till ett Event Grid-systemämne

I den här artikeln får du lära dig hur du tilldelar en systemtilldelad eller användartilldelad identitet till ett Event Grid-systemämne. Mer information om hanterade identiteter i allmänhet finns i Vad är hanterade identiteter för Azure-resurser.

Kommentar

  • Du kan tilldela en systemtilldelad identitet och upp till två användartilldelade identiteter till ett systemämne.
  • Du kan aktivera identiteter för systemämnen som är associerade med globala Azure-resurser, till exempel Azure-prenumerationer, resursgrupper eller Azure Kartor. Systemämnen för dessa globala källor är inte heller associerade med en viss region.

Aktivera hanterad identitet för ett befintligt systemämne

Det här avsnittet visar hur du aktiverar en hanterad identitet för ett befintligt systemavsnitt.

  1. Gå till Azure-portalen.
  2. Sök efter event grid-systemämnen i sökfältet överst.
  3. Välj det systemämne som du vill aktivera den hanterade identiteten för.
  4. Välj Identitet på den vänstra menyn.

Aktivera systemtilldelad identitet

  1. Aktivera växeln för att aktivera identiteten.

  2. Spara inställningen genom att välja Spara i verktygsfältet.

    Identity page for a system topic.

  3. Välj Ja i bekräftelsemeddelandet.

    Assign identity to a system topic - confirmation.

  4. Bekräfta att du ser objekt-ID för den systemtilldelade hanterade identiteten och se en länk för att tilldela roller.

    Assign identity to a system topic - completed.

Aktivera användartilldelad identitet

  1. Skapa först en användartilldelad identitet genom att följa anvisningarna i artikeln Hantera användartilldelade hanterade identiteter .

  2. På sidan Identitet växlar du till fliken Användartilldelad i den högra rutan och väljer sedan + Lägg till i verktygsfältet.

    Image showing the Add button selected in the User assigned tab of the Identity page.

  3. Följ dessa steg i fönstret Lägg till användarhanterad identitet :

    1. Välj den Azure-prenumeration som har den användartilldelade identiteten.
    2. Välj den användartilldelade identiteten.
    3. Markera Lägga till.
  4. Uppdatera listan på fliken Användartilldelad för att se den tillagda användartilldelade identiteten.

Aktivera hanterad identitet när du skapar ett systemämne

  1. I Azure-portalen söker du efter och väljer Event Grid System Topics i sökfältet.
  2. På sidan Systemämnen för Event Grid väljer du Skapa i verktygsfältet.
  3. Följ dessa steg på sidan Grundläggande i guiden för att skapa:
    1. För Ämnestyper väljer du den typ av ämne som stöder ett systemämne. I följande exempel är Lagringskonton valt.
    2. För Prenumeration väljer du den Azure-prenumeration som innehåller Azure-resursen.
    3. För Resursgrupp väljer du den resursgrupp som innehåller Azure-resursen.
    4. För Resurs väljer du resursen.
    5. Ange ett namn för systemämnet.
    6. Aktivera hanterad identitet:
      1. Om du vill aktivera systemtilldelad identitet väljer du Aktivera systemtilldelad identitet.

        Image showing the screenshot of system topic creation wizard with system assigned identity option selected.

      2. Så här aktiverar du användartilldelad identitet:

        1. Välj Användartilldelad identitet och välj sedan Lägg till användaridentitet.

          Image showing the screenshot of system topic creation wizard with user assigned identity option selected.

        2. Följ dessa steg i fönstret Lägg till användarhanterad identitet :

          1. Välj den Azure-prenumeration som har den användartilldelade identiteten.
          2. Välj den användartilldelade identiteten.
          3. Markera Lägga till.

Kommentar

  • För närvarande tillåter inte Azure-portalen att du tilldelar både systemtilldelade och användartilldelade identiteter när du skapar ett systemämne. Du kan tilldela båda när systemämnet har skapats.
  • För närvarande kan du inte aktivera en hanterad identitet för ett nytt systemämne när du skapar en händelseprenumeration på en Azure-resurs som stöder systemämnen.

Nästa steg

Lägg till identiteten till en lämplig roll (till exempel Service Bus Data Sender) på målet (till exempel en Service Bus-kö). Detaljerade steg finns i Bevilja hanterad identitet åtkomst till Event Grid-målet.