Azure-Abonnement mithilfe verwalteter Identitäten verlinken

Avatar
Nerdio Product Support

Ab Version 6.6 ermöglicht Ihnen Nerdio Manager, Azure-Abonnements zusätzlich zu App-Registrierungen mithilfe verwalteter Identitäten zu verlinken.

Anmerkung

Sie müssen der verwalteten Identität (MI) die erforderlichen Berechtigungen zuweisen. Dies sind dieselben Anforderungen wie bei der Verlinkung Ihres Abonnements mithilfe einer App-Registrierung. Einzelheiten zu den Berechtigungen finden Sie unter Azure-Abonnement mithilfe von App-Anmeldedaten verlinken.

User Assigned Managed Identity erstellen

Wenn Sie eine vorhandene verwaltete Identität haben, kann diese verwendet werden. Wir empfehlen jedoch, eine dedizierte verwaltete Identität für Nerdio Manager zu verwenden, um eine übermäßige Berechtigungserteilung zu vermeiden.

So erstellen Sie eine User Assigned Managed Identity:

  1. Navigieren Sie im Azure-Portal zu Verwaltete Identitäten.

  2. Wählen Sie + Erstellen.

  3. Geben Sie die folgenden Informationen ein:

    • Abonnement: Wählen Sie das Abonnement aus der Dropdownliste aus.

      • Ressourcengruppe: Wählen Sie die Ressourcengruppe aus der Dropdownliste aus. Wählen Sie alternativ Neu erstellen, um eine neue Ressourcengruppe zu erstellen.

    • Region: Wählen Sie die Azure-Region aus der Dropdownliste aus.

      Anmerkung

      Verwaltete Identitäten können aus jeder Azure-Region verwendet werden und ihre Verfügbarkeit hängt von der Verfügbarkeit von Microsoft Entra ID ab.

    • Name: Geben Sie den Namen Ihrer User Assigned Managed Identity ein.

  4. Sobald Sie alle gewünschten Informationen eingegeben haben, wählen Sie Überprüfen + erstellen.

  5. Überprüfen Sie Ihre Einstellungen und wählen Sie dann Erstellen.

Weisen Sie dem App Service die verwaltete Identität zu.

Sie müssen dem Nerdio Manager App Service eine verwaltete Identität zuweisen.

Anmerkung

Wenn Sie DR konfiguriert haben, stellen Sie sicher, dass Sie die verwaltete Identität allen App Services zuweisen.

So weisen Sie dem App Service eine verwaltete Identität zu:

  1. Navigieren Sie im Azure-Portal zu App Services.

  2. Wählen Sie den Nerdio Manager App Service aus, der mit nmw-app- beginnt.

  3. Wählen Sie im Blade Einstellungen die Option Identität aus.

  4. Wählen Sie den Bereich User zugewiesen aus.

  5. Wählen Sie + Hinzufügen, um die vorhandene verwaltete Identität dem App Service zuzuweisen.

  6. Suchen Sie nach der zu verwendenden verwalteten Identität, wählen Sie sie aus und wählen Sie dann Hinzufügen.

Azure-Abonnement mithilfe einer verwalteten Identität verknüpfen

Sobald die verwaltete Identität mit dem Nerdio Manager App Service verknüpft ist, können Sie das Azure-Abonnement mithilfe der verwalteten Identität verknüpfen.

So verknüpfen Sie das Azure-Abonnement mithilfe einer verwalteten Identität:

  1. Navigieren Sie in Nerdio Manager zu System > Einstellungen > Azure.

  2. Wählen Sie im Bereich Azure-Abonnements die Option Mit App-Anmeldeinformationen verknüpfen aus.

  3. Geben Sie die folgenden Informationen ein:

    • Tenant-ID: Geben Sie die Entra ID-Tenant-/Directory-ID an.

    • Abonnement-ID: Geben Sie die Azure-Abonnement-ID des zu verknüpfenden Abonnements an.

    • App-Identität auswählen: Wählen Sie aus der Dropdown-Liste die Client-App-Registrierung aus.

    • ID-Typ: Wählen Sie aus der Dropdown-Liste verwaltete Identität aus.

    • App-ID: Geben Sie die Client-App-ID des Dienstprinzipals mit Zugriff auf das zu verknüpfende Abonnement an.

  4. Sobald Sie die gewünschten Informationen eingegeben haben, wählen Sie OK.

War dieser Beitrag hilfreich?

0 von 0 fanden dies hilfreich
Haben Sie Fragen? Anfrage einreichen

Verwandte Beiträge

Kommentare (0 Kommentare)

Zu diesem Beitrag können keine Kommentare hinterlassen werden.