Door het systeem toegewezen beheerde identiteit

Gebruik de Azure-portal:

1. Zoek uw server in de portal als u deze niet hebt geopend. Een manier om dit te doen, is door de naam van de server in de zoekbalk te typen. Wanneer de resource met de overeenkomende naam wordt weergegeven, selecteert u die resource.

   

2. Selecteer Identiteit in het resourcemenu onder Beveiliging.

   

3. Selecteer In de sectie Door het systeem toegewezen beheerde identiteit de optie Aan.

   

4. Selecteer Opslaan.

   

5. Als de server gegevensversleuteling heeft geconfigureerd voor het gebruik van door de klant beheerde sleutels, wordt deze niet ondersteund om de door het systeem toegewezen beheerde identiteit van de server uit te schakelen zodra u deze inschakelt. Als die voorwaarde daarom wordt gedetecteerd, wordt u gevraagd om te bevestigen dat u de door het systeem toegewezen beheerde identiteit wilt inschakelen.

   

6. Wanneer het proces is voltooid, wordt u geïnformeerd dat de door het systeem toegewezen beheerde identiteit is ingeschakeld.

   

De opdracht az postgres flexible-server update biedt nog geen ingebouwde ondersteuning voor het in- en uitschakelen van de door het systeem toegewezen beheerde identiteit. Als tijdelijke oplossing kunt u de az rest-opdracht gebruiken om de Servers - REST API bijwerken rechtstreeks aan te roepen.

# Enable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ -z "$result" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned"}}'
elif [ "$result" == "UserAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned,UserAssigned"}}'
else
    echo "System Assigned Managed identity is already enabled."
fi

Gebruik de Azure-portal:

1. Zoek uw server in de portal als u deze niet hebt geopend. Een manier om dit te doen, is door de naam van de server in de zoekbalk te typen. Wanneer de resource met de overeenkomende naam wordt weergegeven, selecteert u die resource.

   

2. Selecteer Identiteit in het resourcemenu onder Beveiliging.

   

3. Selecteer uit in de sectie Door het systeem toegewezen beheerde identiteit.

   

4. Selecteer Opslaan.

   

5. Wanneer het proces is voltooid, wordt u geïnformeerd dat de door het systeem toegewezen beheerde identiteit is uitgeschakeld.

   

De opdracht az postgres flexible-server update biedt nog geen ingebouwde ondersteuning voor het in- en uitschakelen van de door het systeem toegewezen beheerde identiteit. Als tijdelijke oplossing kunt u de az rest-opdracht gebruiken om de Servers - REST API bijwerken rechtstreeks aan te roepen.

# Disable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ "$result" == "SystemAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"None"}}'
elif [ "$result" == "SystemAssigned,UserAssigned" ]; then
    echo "System Assigned Managed identity cannot be disabled as the instance has User Assigned Managed identities assigned."
else
    echo "System Assigned Managed identity is already disabled."
fi

Gebruik de Azure-portal:

1. Zoek uw server in de portal als u deze niet hebt geopend. Een manier om dit te doen, is door de naam van de server in de zoekbalk te typen. Wanneer de resource met de overeenkomende naam wordt weergegeven, selecteert u die resource.

   

2. Selecteer Overzicht in het resourcemenu

   

3. Selecteer de JSON-weergave.

   

4. Zoek in het deelvenster Resource JSON dat wordt geopend de identiteitseigenschap en in het deelvenster kunt u de principalId en tenantId vinden voor de door het systeem toegewezen beheerde identiteit.

   

# Show the system assigned managed identity
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "{principalId:principalId, tenantId:tenantId}" \
  --output table

Gebruik de Azure-portal:

1. Zoek de service Bedrijfstoepassingen in de portal als u deze niet hebt geopend. Een manier om dit te doen, is door de naam in de zoekbalk te typen. Wanneer de service met de overeenkomende naam wordt weergegeven, selecteert u deze.

   

2. Kies Toepassingstype == Beheerde identiteit.

3. Voer de naam in van uw Azure Database voor PostgreSQL Flexibele Server instantie in het tekstvak Zoeken op toepassingsnaam of object-ID.

   

# Verify the system assigned managed identity
server=<server>
az ad sp list --display-name $server