Описание тега azure-msi
Идентификаторы управляемых служб Azure
1
ответ
Обнаружение приложения, связанного с принципалом службы Managed Service Identity, в регистрациях приложений AAD
У меня есть субъект службы в Azure, который был создан, когда я включил удостоверение управляемой службы для одного из моих активов Azure. Я хотел бы предоставить разрешения этому SP, используя область регистрации приложений на портале (я знаю, что …
10 авг '18 в 18:14
1
ответ
Как программно назначить назначенный пользователем управляемый идентификатор промежуточному слоту Azure Web App?
Я могу назначить пользователю назначенную управляемую идентификацию вручную на портале. Как мне сделать это во время развертывания в промежуточный слот как часть конвейера развертывания? Я могу использовать PowerShell для установки назначенного сист…
17 дек '18 в 00:25
1
ответ
Python Azure функции v2 msiauthentication
Я пытаюсь выяснить, что мы могли бы сделать в v1, установив MSI_ENDPOINT и MSI_SECRET через скрипт run.ps1. Функция получит доступ к ряду других сервисов, используя присвоенный сервису идентификатор. Есть ли способ настроить это так, чтобы моя локал…
24 янв '19 в 23:19
2
ответа
Не удается подключиться к Azure SQL с помощью PowerShell в приложении-функции с поддержкой MSI
Недавно созданная функция приложения работает. Приложение функции содержит функции C# и PowerShell, которые работают, как и ожидалось, с включенным MSI. Код PowerShell ниже, полный код на Github Write-Output "PowerShell Timer trigger function execut…
11 апр '18 в 23:12
1
ответ
Как я могу назначить участника службы группе AAD в моем размещенном конвейере выпуска VSTS с помощью PowerShell?
У меня есть конвейер выпуска VSTS, который предоставляет новое функциональное приложение с идентификатором управляемой службы. Мое решение включает в себя экземпляр хранилища общих ключей для секретов моего приложения. Хранилище ключей допускает мак…
27 дек '17 в 00:18
0
ответов
Может ли MSI работать с EF CodeFirst?
Я застрял на этом довольно долго, и мне не повезло, что я продвинулся сам. Я пытаюсь подключиться из службы приложений Azure к управляемой базе данных EF CodeFirst с помощью токена MSI. При развертывании службы приложений с использованием ARM я созд…
27 апр '18 в 02:49
2
ответа
Можно ли добавить назначенный Системой идентификатор управляемого сервиса в группу AAD?
У меня есть служба Azure Data Factory V2, работающая с удостоверением MSI. Эта служба должна иметь доступ к озеру данных 1-го поколения с тысячами папок и миллионами файлов. Для эффективности у нас есть группа, назначенная корню озера данных, котора…
29 окт '18 в 19:02
1
ответ
"Ошибка входа пользователя" ". SqlException при доступе к базе данных SQL Azure через MSI с реализацией кода EF
Я пытаюсь заставить приложение службы приложений Azure использовать идентификатор управляемой службы (MSI) и подключиться к базе данных SQL Azure, но приложение.NET Framework 4.7 не запускается при запуске со следующей ошибкой: System.Data.SqlClient…
16 янв '19 в 22:39
1
ответ
Как получить токен для определенного назначенного пользователем удостоверения управляемой службы для службы приложений Azure?
Я пытаюсь получить MSI-токен для определенной пользовательской личности. Наш сервис приложений имеет 2 пользовательских идентификатора, и я хочу токен от имени одного из назначенных пользователем идентификаторов. Вот код: HttpWebRequest req = (HttpW…
31 янв '19 в 22:34
1
ответ
Идентификатор назначенной пользователем управляемой службы Azure не работает в виртуальной машине Azure
У меня есть виртуальная машина в наборе масштаба, к которому прикреплен назначенный пользователем MSI. Этот MSI имеет доступ для чтения к определенному хранилищу ключей, настроенному на вкладке политики доступа. Изнутри виртуальной машины мне нужно …
06 фев '19 в 11:48
1
ответ
Идентификация, управляемая пользователем - как проходить аутентификацию с использованием C#
Есть ли пример того, как аутентифицировать ресурс Azure, используя идентификацию, управляемую пользователем, используя C#? Я использую следующий код для проверки подлинности с использованием управляемой системой идентификации, и он работает нормальн…
03 фев '19 в 11:33
0
ответов
Приложение Spring Boot JPA, подключающееся к Azure SQL через MSI
Я пытаюсь подключиться к базе данных MS SQL через загрузочный микросервис Spring (источник данных). Я включил MSI в службе приложений и пытался следовать https://dzone.com/articles/migrating-java-applications-to-azure-app-service-p В этой статье гов…
21 фев '19 в 15:19
0
ответов
Реестр контейнеров Azure + MSI (в сервисной структуре) - возможно ли это?
Вот настройки: Реестр контейнеров Azure Сервисная тканьVMSS с идентификатором SystemAssigned (он же "Идентификатор управляемого сервиса" или MSI) Удостоверение VMSS, которому предоставлена роль "Читатель", доступ к реестру контейнера Azure Applica…
29 окт '18 в 15:26
2
ответа
Azure MSI с AdlsClient: токен доступа истек
Я использую Azure Managed Service Identity (MSI) для создания статического (одиночного) AdlsClient. Затем я использую AdlsClient в приложении Functions для записи в хранилище озера данных. Приложение работает нормально около дня, но потом перестает …
15 авг '18 в 20:37
1
ответ
Используйте ARM для настройки доступа к службе приложений с помощью MSI
В документации по хранилищу ключей перечислены два свойства: objectId string Yes Идентификатор объекта пользователя, участника службы или группы безопасности в клиенте Azure Active Directory для хранилища. Идентификатор объекта должен быть уникальны…
27 мар '18 в 20:00
2
ответа
Azure Keyvault добавить функцию MSI через ARM
Я думаю, что Managed Service Identity - это отличная концепция, и я люблю keyvault. Тем не мение: Когда я использую сценарий с использованием инкрементного развертывания группы ресурсов: Образец доработан для краткости { "type": "Microsoft.KeyVault/…
06 дек '17 в 04:57
1
ответ
Служба приложений для EntityFramework с использованием MSI
Я пытаюсь переоборудовать MSI в существующее приложение. DbContext исходного приложения использовал только конструктор, который обнаружил ConnectionString с тем же именем в web.config. Я изменил его, чтобы использовать DbConnectionFactory для внедре…
28 мар '18 в 10:11
2
ответа
Поддерживается ли проверка подлинности между функциями Azure с MSI
Я создал 2 приложения-функции Azure, оба из которых настроены на аутентификацию / авторизацию, поэтому приложение AD было создано для обоих. Я хотел бы настроить AD Auth от одной функции к другой, используя MSI. Я настраиваю клиентскую функцию с иде…
04 окт '17 в 14:20
1
ответ
Управляемые удостоверения для Azure AppService для вызова AppService
Я изучаю возможность реализации управляемых удостоверений для REST API, размещенных в службе приложений Azure. Этот Api использует несколько сторонних API, которые находятся вне нашего контроля и защищены AAD. В настоящее время мы храним AAD Applica…
09 ноя '18 в 17:33
1
ответ
Настройте управляемые удостоверения для ресурсов Azure
У меня есть несколько служб с двумя типами развертывания: набор масштабов виртуальной машины и развертывания на основе RDFE. Я хочу добавить управляемые удостоверения в эти службы, но я немного озадачен тем, как это сделать для второго типа разверты…
25 ноя '18 в 10:10