Azure Otomasyonu hesabı için sistem tarafından atanan yönetilen kimliği devre dışı bırakma

Makale
10/24/2023

Azure portalını veya REST API'yi kullanarak sistem tarafından atanan yönetilen kimliği Azure Otomasyonu devre dışı bırakabilirsiniz.

Azure portalı kullanarak devre dışı bırakma

Sistem tarafından atanan yönetilen kimliğin başlangıçta nasıl ayarlandığından bağımsız olarak Azure portalından sistem tarafından atanan yönetilen kimliği devre dışı bırakabilirsiniz.

Azure Portal oturum açın.
Otomasyon hesabınıza gidin ve Hesap Ayarlar altında Kimlik'i seçin.
Sistem tarafından atanan sekmesindeki Durum düğmesinin altında Kapalı'yı ve ardından Kaydet'i seçin. Onaylamanız istendiğinde Evet'i seçin.

Sistem tarafından atanan yönetilen kimlik devre dışı bırakıldı ve artık hedef kaynağa erişimi yok.

REST API kullanarak devre dışı bırakma

Söz dizimi ve örnek adımlar aşağıda verilmiştır.

Request body

Aşağıdaki istek gövdesi, sistem tarafından atanan yönetilen kimliği devre dışı bırakır ve HTTP PATCH yöntemini kullanarak kullanıcı tarafından atanan yönetilen kimlikleri kaldırır.

{ 
 "identity": { 
   "type": "None" 
  } 
}

Tanımlanan birden çok kullanıcı tarafından atanan kimlik varsa, bunları korumak ve yalnızca sistem tarafından atanan kimliği kaldırmak için, kullanıcı tarafından atanan her kimliği virgülle ayrılmış listeyi kullanarak belirtmeniz gerekir. Aşağıdaki örnekte HTTP PATCH yöntemi kullanılır.

{ 
"identity" : {
    "type": "UserAssigned",
    "userAssignedIdentities": {
        "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/resourceGroupName/providers/Microsoft.ManagedIdentity/userAssignedIdentities/firstIdentity": {},
        "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/resourceGroupName/providers/Microsoft.ManagedIdentity/userAssignedIdentities/secondIdentity": {}
        }
    }
}

Aşağıda hizmetin PATCH isteğini göndermek için REST API istek URI'sini bulabilirsiniz.

PATCH https://management.azure.com/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/resource-group-name/providers/Microsoft.Automation/automationAccounts/automation-account-name?api-version=2020-01-13-preview

Örnek

Aşağıdaki adımları gerçekleştirin.

Gerçekleştirmek istediğiniz işleme bağlı olarak istek gövdesini kopyalayıp adlı body_remove_sa.jsonbir dosyaya yapıştırın. Dosyayı yerel makinenize veya bir Azure depolama hesabına kaydedin.

Bağlan-AzAccount cmdlet'ini kullanarak Azure'da etkileşimli olarak oturum açın ve yönergeleri izleyin.

# Sign in to your Azure subscription
$sub = Get-AzSubscription -ErrorAction SilentlyContinue
if(-not($sub))
{
    Connect-AzAccount
}

# If you have multiple subscriptions, set the one to use
# Select-AzSubscription -SubscriptionId "<SUBSCRIPTIONID>"

Değişkenler için uygun bir değer sağlayın ve betiği yürütür.

$subscriptionID = "subscriptionID"
$resourceGroup = "resourceGroupName"
$automationAccount = "automationAccountName"
$file = "path\body_remove_sa.json"

Bu örnekte, Patch isteğini Otomasyon hesabınıza göndermek için Invoke-RestMethod PowerShell cmdlet'i kullanılır.

# build URI
$URI = "https://management.azure.com/subscriptions/$subscriptionID/resourceGroups/$resourceGroup/providers/Microsoft.Automation/automationAccounts/$automationAccount`?api-version=2020-01-13-preview"

# build body
$body = Get-Content $file

# obtain access token
$azContext = Get-AzContext
$azProfile = [Microsoft.Azure.Commands.Common.Authentication.Abstractions.AzureRmProfileProvider]::Instance.Profile
$profileClient = New-Object -TypeName Microsoft.Azure.Commands.ResourceManager.Common.RMProfileClient -ArgumentList ($azProfile)
$token = $profileClient.AcquireAccessToken($azContext.Subscription.TenantId)
$authHeader = @{
    'Content-Type'='application/json'
    'Authorization'='Bearer ' + $token.AccessToken
}

# Invoke the REST API
Invoke-RestMethod -Uri $URI -Method PATCH -Headers $authHeader -Body $body

# Confirm removal
(Get-AzAutomationAccount `
    -ResourceGroupName $resourceGroup `
    -Name $automationAccount).Identity.Type

Kullandığınız söz dizimine bağlı olarak çıkış: UserAssigned veya boş olur.

Sonraki adımlar

Azure Otomasyonu yönetilen kimlikleri etkinleştirme hakkında daha fazla bilgi için bkz. Otomasyon için yönetilen kimliği etkinleştirme ve kullanma.
Otomasyon hesabı güvenliğine genel bakış için bkz . Otomasyon hesabı kimlik doğrulamasına genel bakış.

Aracılığıyla paylaş