Konfigurera hanterad identitet i Azure Virtual Desktop (förhandsversion)

2025-09-18

Viktigt

Stöd för hanterad identitet för Azure Virtual Desktop-värdpooler finns för närvarande i FÖRHANDSVERSION. Se kompletterande användningsvillkor för Förhandsversioner av Microsoft Azure för juridiska villkor som gäller för Azure-funktioner som är i betaversion, förhandsversion eller på annat sätt ännu inte har släppts i allmän tillgänglighet.

Azure Virtual Desktop stöder tilldelning av behörigheter till hanterade identiteter för Azure-resurser för funktioner som behöver utföra Åtgärder för Azure Resource Manager (ARM) på virtuella datorer, nyckelvalv och virtuella nätverk i Azure-prenumerationen. Följande funktion kan använda en hanterad identitet:

Uppdatering av sessionsvärd (förhandsversion)

Vissa Azure Virtual Desktop-funktioner kan inte använda en hanterad identitet. De funktioner som kräver att du tilldelar Azure RBAC-roller för Microsoft Entra roller till ett huvudnamn för tjänsten med hjälp av azure virtual desktop-tjänstens huvudnamn är:

Appanslutning (när du använder Azure Files och dina sessionsvärdar är anslutna till Microsoft Entra-ID).
Autoskalning.
Starta den virtuella datorn på Anslut.

När du använder en hanterad identitet har du två alternativ:

Systemtilldelad hanterad identitet
Användartilldelad hanterad identitet

Läs mer om skillnaderna mellan systemtilldelade och användartilldelade hanterade identiteter.

Förhandskrav

Om du vill skapa och tilldela en systemtilldelad hanterad identitet till en värdpool behöver du:

En befintlig värdpool.
Ett Azure-konto som tilldelats deltagaren för värdpoolen för virtualiseringsvärd i värdpoolens omfattning eller högre.
Om du vill använda Azure CLI eller Azure PowerShell lokalt kan du läsa Använda Azure CLI och Azure PowerShell med Azure Virtual Desktop för att kontrollera att du har Azure CLI-tillägget för skrivbordsmiljö eller Az.DesktopVirtualization PowerShell-modulen installerad. Du kan också använda Azure Cloud Shell.

Skapa och tilldela en systemtilldelad hanterad identitet

Välj relevant flik för ditt scenario.

Azure Portal
Azure PowerShell

Så här skapar du en systemtilldelad hanterad identitet med Azure Portal:

Logga in på Azure-portalen.
I sökfältet anger du Azure Virtual Desktop och väljer matchande tjänstpost
Välj Värdpooler och välj sedan namnet på den värdpool som du vill konfigurera.
Välj Identitet (förhandsversion).
Välj Tilldela en hanterad identitet så att rutan är markerad och välj sedan Systemtilldelad hanterad identitet.
Välj Spara för att skapa och tilldela en systemtilldelad hanterad identitet.

Så här skapar du en systemtilldelad hanterad identitet med Azure PowerShell. Se till att ändra <placeholder> värdena för dina egna.

Öppna Azure Cloud Shell i Azure Portal med PowerShell-terminaltypen eller kör PowerShell på din lokala enhet.
- Om du använder Cloud Shell kontrollerar du att Azure-kontexten är inställd på den prenumeration som du vill använda.
- Om du använder PowerShell lokalt loggar du först in med Azure PowerShell och kontrollerar sedan att Azure-kontexten är inställd på den prenumeration som du vill använda.

Hämta de aktuella värdena för värdpoolen:

$parameters = @{
    Name = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
}

$existingHostPool = Get-AzWvdHostPool @parameters

New-AzWvdHostPool Kör kommandot med samma information och ändra IdentityType bara till "SystemAssigned". Eftersom den här värdpoolen redan finns ändrar IdentityType det här kommandot endast egenskapen:

$parameters = @{
    Name = $existingHostPool.Name
    ResourceGroupName = $existingHostPool.ResourceGroupName
    Location = $existingHostPool.Location
    HostPoolType = $existingHostPool.HostPoolType
    LoadBalancerType = $existingHostPool.LoadBalancerType
    PreferredAppGroupType = $existingHostPool.PreferredAppGroupType
    IdentityType = 'SystemAssigned'
}

New-AzWvdHostPool @parameters

Kontrollera ändringarna genom att köra det här kommandot:

$parameters = @{
    Name = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
}

Get-AzWvdHostPool @parameters | Format-Table Name, IdentityType

Utdata bör likna följande exempel:

Name        IdentityType
----------- ----------------
contosohp01 SystemAssigned

Förhandskrav

Om du vill tilldela en användartilldelad hanterad identitet till en värdpool behöver du:

En befintlig värdpool.
Ett Azure-konto som tilldelats:
1. Deltagare i värdpoolen för virtualisering av skrivbordsdatorer i värdpoolens omfång eller högre.
2. Hanterad identitetsoperatör i omfånget för den hanterade identiteten eller högre.
Om du vill använda Azure CLI eller Azure PowerShell lokalt kan du läsa Använda Azure CLI och Azure PowerShell med Azure Virtual Desktop för att kontrollera att du har Azure CLI-tillägget för skrivbordsmiljö eller Az.DesktopVirtualization PowerShell-modulen installerad. Du kan också använda Azure Cloud Shell.

Tilldela en användartilldelad hanterad identitet

Välj relevant flik för ditt scenario.

Azure Portal
Azure PowerShell

Så här tilldelar du en användartilldelad hanterad identitet med Azure Portal:

Logga in på Azure-portalen.
I sökfältet anger du Azure Virtual Desktop och väljer matchande tjänstpost
Välj Värdpooler och välj sedan namnet på den värdpool som du vill konfigurera.
Välj Identitet (förhandsversion).
Välj Tilldela en hanterad identitet så att rutan är markerad och välj sedan Användartilldelad hanterad identitet.
För Prenumeration väljer du lämplig prenumeration i den nedrullningsbara menyn.
För Befintliga användartilldelade hanterade identiteter väljer du lämplig hanterad identitet i den nedrullningsbara menyn.
Välj Spara för att tillämpa den nya hanterade identiteten.

Så här tilldelar du en användartilldelad hanterad identitet med Azure PowerShell. Se till att ändra <placeholder> värdena för dina egna.

Öppna Azure Cloud Shell i Azure Portal med PowerShell-terminaltypen eller kör PowerShell på din lokala enhet.
- Om du använder Cloud Shell kontrollerar du att Azure-kontexten är inställd på den prenumeration som du vill använda.
- Om du använder PowerShell lokalt loggar du först in med Azure PowerShell och kontrollerar sedan att Azure-kontexten är inställd på den prenumeration som du vill använda.

Hämta de aktuella värdena för värdpoolen:

$parameters = @{
    Name = '<HostPoolName>'
    ResourceGroupName = '<HostPoolResourceGroupName>'
}

$existingHostPool = Get-AzWvdHostPool @parameters

Hämta det hanterade identitetsobjektet som du vill tilldela till värdpoolen:

$parameters = @{
    Name = '<ManagedIdentityName>'
    ResourceGroupName = '<ManagedIdentityResourceGroupName>'
}

$managedIdentity = Get-AzUserAssignedIdentity @parameters

$parameters = @{
    Name = $existingHostPool.Name
    ResourceGroupName = $existingHostPool.ResourceGroupName
    Location = $existingHostPool.Location
    HostPoolType = $existingHostPool.HostPoolType
    LoadBalancerType = $existingHostPool.LoadBalancerType
    PreferredAppGroupType = $existingHostPool.PreferredAppGroupType
    IdentityType = 'UserAssigned'
    IdentityUserAssignedIdentity = @{$managedIdentity.Id = @{}}
}

New-AzWvdHostPool @parameters

Kontrollera ändringarna genom att köra det här kommandot:

$parameters = @{
    Name = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
}

Get-AzWvdHostPool @parameters | Format-Table Name, IdentityType, IdentityUserAssignedIdentity

Utdata bör likna följande exempel:

Name        IdentityType     IdentityUserAssignedIdentity
----------- ---------------- ----------------------------
contosohp01 UserAssigned   {...

Ta bort en hanterad identitet

Att ta bort en hanterad identitet från en värdpool har något annorlunda beteende, beroende på identitetstypen för den hanterade identiteten:

Systemtilldelad: När du slutför borttagningen tar Azure automatiskt bort den hanterade identiteten och alla associerade metadata.
Användartilldelad: När du slutför borttagningen tar Azure bort associationen mellan värdpoolen och den hanterade identiteten, men gör inga andra ändringar. Den ändrar till exempel inte några behörigheter som tilldelats till den hanterade identiteten.

Viktigt

Värdpooler som konfigurerats med en sessionsvärdkonfiguration kräver en hanterad identitet från och med den 1 november 2025 för att kunna lägga till sessionsvärdar i värdpoolen. Detta ersätter beroendet av tjänstens huvudnamn för Azure Virtual Desktop och möjliggör en säkrare konfiguration. Läs mer om hur du använder hanterade identiteter med Azure Virtual Desktop-värdpooler.

Välj relevant flik för ditt scenario.

Azure Portal
Azure PowerShell

Så här tar du bort en hanterad identitet med Azure Portal:

Logga in på Azure-portalen.
I sökfältet anger du Azure Virtual Desktop och väljer matchande tjänstpost
Välj Värdpooler och välj sedan namnet på den värdpool som du vill konfigurera.
Välj Identitet (förhandsversion).
Välj tilldela en hanterad identitet så att rutan är avmarkerad.
Välj Spara för att slutföra borttagningen av den hanterade identiteten.

Så här tar du bort en hanterad identitet med Azure PowerShell. Se till att ändra <placeholder> värdena för dina egna.

Öppna Azure Cloud Shell i Azure Portal med PowerShell-terminaltypen eller kör PowerShell på din lokala enhet.
- Om du använder Cloud Shell kontrollerar du att Azure-kontexten är inställd på den prenumeration som du vill använda.
- Om du använder PowerShell lokalt loggar du först in med Azure PowerShell och kontrollerar sedan att Azure-kontexten är inställd på den prenumeration som du vill använda.

Hämta de aktuella värdena för värdpoolen:

$parameters = @{
    Name = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
}

$existingHostPool = Get-AzWvdHostPool @parameters

New-AzWvdHostPool Kör kommandot med samma information och ändra IdentityType bara till "Ingen". Eftersom den här värdpoolen redan finns ändrar IdentityType det här kommandot endast egenskapen:

$parameters = @{
    Name = $existingHostPool.Name
    ResourceGroupName = $existingHostPool.ResourceGroupName
    Location = $existingHostPool.Location
    HostPoolType = $existingHostPool.HostPoolType
    LoadBalancerType = $existingHostPool.LoadBalancerType
    PreferredAppGroupType = $existingHostPool.PreferredAppGroupType
    IdentityType = 'None'
}

New-AzWvdHostPool @parameters

Kontrollera ändringarna genom att köra det här kommandot:

$parameters = @{
    Name = '<HostPoolName>'
    ResourceGroupName = '<ResourceGroupName>'
}

Get-AzWvdHostPool @parameters | Format-Table Name, IdentityType

Utdata bör likna följande exempel:

Name        IdentityType
----------- ----------------
contosohp01 None

Utför nästa steg för att tilldela Azure RBAC-roller eller Microsoft Entra roller till ett huvudnamn för tjänsten med hjälp av metoden för hanterad identitet.

Feedback

Var den här sidan till hjälp?

Dela via

Konfigurera hanterad identitet i Azure Virtual Desktop (förhandsversion)

Förhandskrav

Skapa och tilldela en systemtilldelad hanterad identitet

Förhandskrav

Tilldela en användartilldelad hanterad identitet

Ta bort en hanterad identitet

Relaterat innehåll

Feedback

Ytterligare resurser