Systemtilldelad hanterad identitet

Använda Azure-portalen:

1. Leta upp servern i portalen om du inte har den öppen. Ett sätt att göra det är genom att skriva namnet på servern i sökfältet. När resursen med matchande namn visas väljer du den resursen.

   

2. I resursmenyn går du till Säkerhet och väljer Identitet.

   

3. I avsnittet Systemtilldelad hanterad identitet väljer du På.

   

4. Välj Spara.

   

5. Om servern har datakryptering konfigurerad för att använda kundhanterade nycklar stöds det inte att inaktivera den systemtilldelade hanterade identiteten för servern när du aktiverar den. Därför uppmanas du att bekräfta att du vill aktivera den systemtilldelade hanterade identiteten om villkoret identifieras.

   

6. När processen är klar informerar ett meddelande dig om att den systemtilldelade hanterade identiteten är aktiverad.

   

Kommandot az postgres flexible-server update ger inte inbyggt stöd för att aktivera och inaktivera den systemtilldelade hanterade identiteten ännu. Som en lösning kan du använda kommandot az rest för att direkt anropa REST API:et Servers – Update .

# Enable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ -z "$result" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned"}}'
elif [ "$result" == "UserAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned,UserAssigned"}}'
else
    echo "System Assigned Managed identity is already enabled."
fi

Använda Azure-portalen:

1. Leta upp servern i portalen om du inte har den öppen. Ett sätt att göra det är genom att skriva namnet på servern i sökfältet. När resursen med matchande namn visas väljer du den resursen.

   

2. I resursmenyn går du till Säkerhet och väljer Identitet.

   

3. I avsnittet Systemtilldelad hanterad identitet väljer du Av.

   

4. Välj Spara.

   

5. När processen är klar informerar ett meddelande dig om att den systemtilldelade hanterade identiteten är inaktiverad.

   

Kommandot az postgres flexible-server update ger inte inbyggt stöd för att aktivera och inaktivera den systemtilldelade hanterade identiteten ännu. Som en lösning kan du använda kommandot az rest för att direkt anropa REST API:et Servers – Update .

# Disable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ "$result" == "SystemAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"None"}}'
elif [ "$result" == "SystemAssigned,UserAssigned" ]; then
    echo "System Assigned Managed identity cannot be disabled as the instance has User Assigned Managed identities assigned."
else
    echo "System Assigned Managed identity is already disabled."
fi

Använda Azure-portalen:

1. Leta upp servern i portalen om du inte har den öppen. Ett sätt att göra det är genom att skriva namnet på servern i sökfältet. När resursen med matchande namn visas väljer du den resursen.

   

2. I resursmenyn väljer du Översikt

   

3. Välj JSON-vy.

   

4. I panelen Resurs-JSON som öppnas letar du reda på identitetsegenskapen och i den hittar du principalId och tenantId för den systemtilldelade hanterade identiteten.

   

# Show the system assigned managed identity
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "{principalId:principalId, tenantId:tenantId}" \
  --output table

Använda Azure-portalen:

1. Leta upp tjänsten Företagsprogram i portalen om du inte har den öppen. Ett sätt att göra det är genom att skriva dess namn i sökfältet. När tjänsten med matchande namn visas väljer du den.

   

2. Välj Programtyp == Hanterad identitet.

3. Ange namnet på din instans av Azure Database for PostgreSQL– flexibel serverinstans i textrutan Sök efter programnamn eller objekt-ID .

   

# Verify the system assigned managed identity
server=<server>
az ad sp list --display-name $server