Share via


Azure AI Hizmetleri'nde yerel kimlik doğrulamayı devre dışı bırakma

Azure AI Services, tüm kaynaklar için Microsoft Entra kimlik doğrulaması desteği sağlar. Bu, kuruluşlara yerel kimlik doğrulama yöntemlerini devre dışı bırakma ve Microsoft Entra kimlik doğrulamasını zorunlu kılma denetimi sağlar. Bu özellik, kimliklerin ve kaynak kimlik bilgilerinin merkezi denetimine ve yönetimine ihtiyacınız olduğunda sorunsuz tümleştirme sağlar.

Azure ilkesini kullanarak yerel kimlik doğrulamasını devre dışı bırakabilirsiniz Bilişsel Hizmetler hesaplarında yerel kimlik doğrulama yöntemleri devre dışı bırakılmalıdır. Bir hizmet grubu için ilkeyi zorunlu kılmak için bunu abonelik düzeyinde veya kaynak grubu düzeyinde ayarlayabilirsiniz.

Bicep / ARM şablonu kullanarak hesap oluşturuyorsanız yerel kimlik doğrulamasını devre dışı bırakmak için özelliğini disableLocalAuthtrue olarak ayarlayabilirsiniz. Daha fazla bilgi için bkz . Microsoft.CognitiveServices hesapları - Bicep, ARM şablonu ve Terraform

Yerel kimlik doğrulamasının devre dışı bırakılması hemen geçerli olmaz. Hizmetin gelecekteki kimlik doğrulama isteklerini engellemesi için birkaç dakika bekleyin.

Yerel kimlik doğrulama ilkesinin şu anda etkin olup olmadığını belirlemek için PowerShell'i kullanabilirsiniz. İlk olarak komutuyla Connect-AzAccount oturum açın. Ardından kaynağınızı almak için Get-AzCognitiveServicesAccount cmdlet'ini kullanın ve özelliğini DisableLocalAuthdenetleyin. değeri true , yerel kimlik doğrulamasının devre dışı olduğu anlamına gelir.

Yerel kimlik doğrulamasını yeniden etkinleştirme

Yerel kimlik doğrulamasını etkinleştirmek için Set-AzCognitiveServicesAccount PowerShell cmdlet'ini parametresiyle -DisableLocalAuth falseyürütebilirsiniz.  Yerel kimlik doğrulama isteklerine izin vermek üzere hizmetin değişikliği kabul etmesine birkaç dakika izin verin.

Sonraki adımlar