Описание тега azure-managed-identity

Управляемые удостоверения Azure AD для ресурсов Azure.
1 ответ

Термин "New-AzureRmUserAssignedIdentity" не распознается как имя

Я пытаюсь создать пользовательское удостоверение, в документации сказано, что 6.13 должна включать эту функцию: https://docs.microsoft.com/en-us/powershell/module/azurerm.managedserviceidentity/new-azurermuserassignedidentity?view=azurermps-6.13.0 Я…
2 ответа

Azure MSI с AdlsClient: токен доступа истек

Я использую Azure Managed Service Identity (MSI) для создания статического (одиночного) AdlsClient. Затем я использую AdlsClient в приложении Functions для записи в хранилище озера данных. Приложение работает нормально около дня, но потом перестает …
1 ответ

Идентификатор управляемой службы Azure: не удалось получить токены после 12 раз

У меня есть виртуальная машина с назначенной системой идентификацией управляемого сервиса. Я дал ему разрешение на извлечение изображений из реестра контейнера Azure. Я следовал этому уроку. Я работал нормально вчера. Но при желании вытащить новый о…
3 ответа

Как использовать MSI для разработки в визуальной студии?

Мне нужно получить доступ к моему хранилищу ключей во время разработки и отладки. Возможно ли это через использование идентификатора управляемого сервиса? Я вижу, что мой код может получить эти учетные данные при развертывании приложения на ВМ, но ч…
1 ответ

Хранилище ключей Azure с настройкой приложения "DefaultConnection" в Entity Framework

Я пытаюсь использовать хранилище ключей Azure для хранения строк подключения веб-API для Entity Framework. В идеале я бы хотел не связывать пакеты nuget ключей хранилища с моим кодом доступа к данным. Мой класс dbContext имеет два конструктора: publ…
1 ответ

Прочитайте секрет хранилища ключей Azure через MSI в Java

Я пытаюсь прочитать секрет в хранилище ключей Azure с помощью идентификатора управляемой службы (MSI) в Java. Я хочу, чтобы токен получил доступ к хранилищу ключей через MSI. Есть ссылки, доступные для.net, чтобы сделать это, но не нашел ничего в Ja…
10 ответов

Azure MSI в службе приложений

Я включил управляемые идентификаторы служб в службе приложений. Однако мои WebJobs не могут получить доступ к ключам. Они сообщают: Tried the following 3 methods to get an access token, but none of them worked. Parameters: Connectionstring: [No conn…
4 ответа

.NET Core - Создать SqlConnection с AccessToken

Насколько я понимаю, для реализации доступа Azure AD Managed Service Identity к базе данных SQL в Azure мне потребуется создать SqlConnection с полученным токеном. Чтобы добавить этот токен в SqlConnection, в.NET 4.6+ есть свойство AccessToken, чтоб…
3 ответа

Учетная запись хранения Azure отклоняет отправителя удостоверения управляемой службы

Я использую библиотеку Microsoft.Azure.Services.AppAuthentication (v1.0.3) для.NET для подключения из приложения-функции Azure к хранилищу больших двоичных объектов с использованием идентификатора управляемой службы. Код авторизации: var tokenProvid…
3 ответа

Использование привязки концентраторов событий для функций Azure с управляемыми удостоверениями?

Я пытаюсь найти информацию о том, как настроить строки подключения в привязке приложения-функции, чтобы приложение использовало управляемые удостоверения для доступа к концентраторам событий и другим ресурсам. Я могу использовать управляемые удостов…
1 ответ

Опция идентификации управляемой службы Azure отключена в службе веб-приложений Linux

Я пытаюсь включить MSI в службе веб-приложений Linux, используя шаблон ARM.
2 ответа

Не удалось получить секрет из хранилища ключей Azure, используя назначенную пользователем идентификационную информацию

Я добавил MSI в VMSS, проверив ComputerResourceGroupInfo.json в ElasticAPV2.xts, у меня есть: "ManagedServiceIdentityConfig": { "Type": "SystemAssigned, UserAssigned", "**UserAssignedIdentities**": [ "/subscriptions/1234567890qwer/resourceGroups/my-…
3 ответа

Использовать управляемые удостоверения в конвейере сборки DevOps Azure

Мне удалось заставить работать приведенный ниже код ( полный код здесь), чтобы использовать управляемую идентификацию Azure для аутентификации (через Visual Studio) и иметь доступ к учетной записи хранения Azure без использования учетных данных. con…
03 июл '19 в 02:45
2 ответа

Azure Site Recovery - создание идентификатора управляемой службы

При тестировании ASR виртуальные машины ASR не получают идентификатор управляемой службы. Есть ли лучший способ справиться с этим сценарием, включая назначение разрешений для MSI в таком случае?
1 ответ

Доступ к хранилищу ключей Azure из службы приложений Azure JAVA с помощью управляемых удостоверений

У меня есть приложение для весенней загрузки, развернутое в службе приложений Azure, которое получает доступ к хранилищу ключей Azure с использованием удостоверений, управляемых пользователем. Я выполнил шаги, указанные ниже: Создано удостоверение, …
1 ответ

Как сбросить пароль субъекта-службы, созданного для удостоверения, управляемого системой в Azure?

Я создал реестр контейнеров Azure с идентификацией, управляемой системой. Я знаю, как проверить созданного для него субъекта-службы: C:\> az ad sp show --id 4***8 { "accountEnabled": "True", "alternativeNames": [ "isExplicit=False", "/subscriptio…
17 мар '20 в 22:50
1 ответ

Система не может найти указанный файл - сертификат azure key vault

Я добавил сертификат pfx в хранилище ключей Azure. У меня есть одно приложение asp.net web api, где через одну из конечных точек я пытаюсь получить доступ к информации о сертификате из хранилища ключей. public class ValuesController : ControllerBase…
1 ответ

В службе приложений для контейнеров отсутствует конечная точка управляемой службы Azure

Я пытаюсь развернуть свое приложение в Службе приложений Azure для контейнеров с помощью предварительной версии docker-compose. Конфигурация развертывания следующая: version: "3.7" services: auth: image: myorg/myimage environment: - MyOrg__Hosting__…
2 ответа

Ошибка аутентификации в хранилище ключей Azure из службы приложений

Я пытаюсь пройти аутентификацию в хранилище ключей Azure из службы приложений (веб-API), используя назначенное системой удостоверение службы приложений. В хранилище ключей Azure я создал политику доступа, которая дает службе приложений доступ к ключ…
1 ответ

Подключиться к теме с помощью MSI приложения-функции

Можно ли подключиться к теме служебной шины с помощью MSI приложения-функции службы приложений? Любая документация или примеры для выполнения этого с помощью шаблона ARM или.NET SDK (C#) были бы полезны.