Azure Key Vault sertifikalarına erişmek için yönetilen kimlikleri kullanma

Şunlar için geçerlidir: ✔️ Front Door Standard ✔️ Front Door Premium

Microsoft Entra Id tarafından sağlanan yönetilen kimlikler, Kimlik bilgilerini yönetmeye gerek kalmadan Azure Front Door örneğinizin Azure Key Vault gibi diğer Microsoft Entra korumalı kaynaklara güvenli bir şekilde erişmesini sağlar. Daha fazla bilgi için bkz. Azure kaynakları için yönetilen kimlikler nelerdir?

Azure Front Door için yönetilen kimliği etkinleştirdikten ve Azure Key Vault'unuza gerekli izinleri verdikten sonra, Front Door sertifikalara erişmek için yönetilen kimliği kullanır. Bu izinler olmadan, özel sertifika otomatik döndürme ve yeni sertifika ekleme başarısız olur. Yönetilen kimlik devre dışı bırakılırsa Azure Front Door, önerilmeyen ve gelecekte kullanımdan kaldırılacak olan orijinal Microsoft Entra Uygulama yapılandırmasını kullanmaya geri döner.

Azure Front Door iki tür yönetilen kimliği destekler:

• Sistem tarafından atanan kimlik: Bu kimlik hizmetinize bağlıdır ve hizmet silinirse silinir. Her hizmet yalnızca bir sistem tarafından atanan kimliğe sahip olabilir.
• Kullanıcı tarafından atanan kimlik: Bu kimlik, hizmetinize atanabilen tek başına bir Azure kaynağıdır. Her hizmetin kullanıcı tarafından atanan birden çok kimliği olabilir.

Yönetilen kimlikler, Azure aboneliğinizin barındırıldığı Microsoft Entra kiracısına özgüdür. Abonelik farklı bir dizine taşınırsa, kimliği yeniden oluşturmanız ve yeniden yapılandırmanız gerekir.

Rol tabanlı erişim denetimi (RBAC) veya erişim ilkesi kullanarak Azure Key Vault erişimini yapılandırabilirsiniz.

Önkoşullar

• Aktif bir aboneliğe sahip bir Azure hesabı. Ücretsiz hesap oluşturun.

• Azure Front Door Standard veya Premium profili. Yeni profil oluşturmak için bkz. Azure Front Door oluşturma.

Yönetilen kimliği etkinleştirme

1. Mevcut Azure Front Door profilinize gidin. Soldaki menüden Güvenlik'in altında Kimlik'i seçin.

2. Sistem tarafından atanan veya Kullanıcı tarafından atanan yönetilen kimliği seçin.

   • Sistem tarafından atanan - Azure Key Vault'a erişmek için kullanılan, Azure Front Door profil yaşam döngüsüne bağlı yönetilen kimlik.

   • Kullanıcı tarafından atanan - Azure Key Vault'ta kimlik doğrulaması yapmak için kullanılan kendi yaşam döngüsüne sahip tek başına yönetilen kimlik kaynağı.

   Sistemce atanan

   1. Durumu Açık konuma getirin ve Kaydet'i seçin.

      

   2. İstendiğinde Evet'i seçerek Front Door profiliniz için sistem tarafından yönetilen kimlik oluşturulduğundan emin olun.

   3. Microsoft Entra Kimliği'ni oluşturup kaydettikten sonra, Azure Key Vault'unuza Azure Front Door erişimi vermek için Nesne (sorumlu) kimliğini kullanın.

      

   Kullanıcı ataması

   Kullanıcı tarafından atanan yönetilen kimliği kullanmak için önceden oluşturulmuş bir kimliğiniz olmalıdır. Yeni kimlik oluşturma yönergeleri için bkz. Kullanıcı tarafından atanan yönetilen kimlik oluşturma.

   1. Kullanıcı tarafından atanan yönetilen kimlik eklemek için Kullanıcı tarafından atanan sekmesinde + Ekle'yi seçin.

   2. Kullanıcı tarafından atanan yönetilen kimliği arayın ve seçin. Ardından Ekle'yi seçerek Azure Front Door profiline ekleyin.

   3. Seçilen kullanıcı tarafından atanan yönetilen kimliğin adı Azure Front Door profilinde görünür.

      

Key Vault erişimini yapılandırma

Aşağıdaki yöntemlerden birini kullanarak Azure Key Vault erişimini yapılandırabilirsiniz:

• Rol tabanlı erişim denetimi (RBAC) - Azure Resource Manager kullanarak ayrıntılı erişim denetimi sağlar.
• Erişim ilkesi - Yerel Azure Key Vault erişim denetimini kullanır.

Daha fazla bilgi için bkz . Azure rol tabanlı erişim denetimi (Azure RBAC) ve erişim ilkesi.

Rol tabanlı erişim denetimi (RBAC)

1. Azure Key Vault'unuza gidin. Ayarlarmenüsünden Erişim denetimi (IAM) öğesini ve ardından + Ekle'yi ve ardından Rol ataması ekle'yi seçin.

2. Rol ataması ekle sayfasında Key Vault Gizli Kullanıcı'yı arayın ve arama sonuçlarından seçin.

   

3. Üyeler sekmesine gidin, Yönetilen kimlik'i ve ardından + Üye seç'i seçin.

4. Azure Front Door'unuzla ilişkili sistem tarafından atanan veya kullanıcı tarafından atanan yönetilen kimliği seçin ve ardından Seç'i seçin.

5. Rol atamasını tamamlamak için Gözden geçir + ata seçeneğini seçin.

Erişim ilkesi

1. Azure Key Vault'unuza gidin. Ayarlar'ın altında Erişim ilkeleri'ni ve ardından + Oluştur'u seçin.

2. Erişim ilkesi oluştur sayfasında İzinler sekmesine gidin. Gizli dizi izinleri'nin altında Listele ve Al'ı seçin. Ardından, asıl sekmeye geçmek için İleri'yi seçin.

3. Sorumlu sekmesinde, sistem tarafından atanan yönetilen kimliğin nesne (sorumlu) kimliğini veya kullanıcı tarafından atanan yönetilen kimliğin adını girin. Ardından Gözden geçir ve oluştur'u seçin. Azure Front Door otomatik olarak seçildikçe Uygulama sekmesi atlanır.

   

4. Erişim ilkesi ayarlarını gözden geçirin ve oluştur'u seçerek erişim ilkesini sonlandırın.

Erişimi doğrulama

1. Yönetilen kimliği etkinleştirdiğiniz Azure Front Door profiline gidin ve Güvenlik altında Sırlar'ı seçin.

2. Front Door'da kullanılan sertifikanın Erişim rolü sütununun altında Yönetilen kimliğin göründüğünü onaylayın. Yönetilen kimliği ilk kez ayarlıyorsanız, bu sütunu görmek için Front Door'a bir sertifika ekleyin.

   

İlgili içerik

• Uçtan uca TLS şifrelemesi
• Azure Front Door üzerinde özelleştirilmiş etki alanında HTTPS'yi yapılandırma