Standardmäßig werden die für den Nerdio Manager App Service in Azure benötigten Geheimnisse automatisch verwaltet. Wenn Ihre Unternehmensrichtlinien dies jedoch erfordern (z. B. aufgrund von Anforderungen bezüglich des Ablaufs bzw. der Erneuerung von Zertifikaten), können Sie die Geheimnisse für den Nerdio Manager App Service manuell über das Azure-Portal verwalten und aktualisieren.
Anmerkung
Die Aufgaben in diesem Verfahren erfordern die Key Vault Administrator- und Key Vault Secrets Officer-Rollen in Microsoft Azure.
Um einen neuen geheimen Clientschlüssel zu generieren:
-
Melden Sie sich beim Microsoft Entra Admin Center an (https://entra.microsoft.com).
-
Erweitern Sie App-Registrierungen.
-
Suchen Sie in der Anwendungsliste nach
nerdio-nmw-appund wählen Sie diese aus. -
Erweitern Sie Verwalten und dann Zertifikate & Geheimnisse.
-
Wählen Sie Geheime Clientschlüssel und dann + Neuer geheimer Clientschlüssel.
-
Geben Sie eine Beschreibung für den geheimen Clientschlüssel sowie ein Ablaufdatum gemäß den Richtlinien Ihrer Organisation ein.
-
Wählen Sie Hinzufügen.
Warnung
Notieren Sie sich den Wert des geheimen Clientschlüssels sorgfältig. Dies ist das einzige Mal, dass Sie den Wert des geheimen Clientschlüssels sehen können; Sie können ihn später nicht mehr abrufen.
-
Zeigen Sie den Wert des geheimen Clientschlüssels an und kopieren Sie ihn an einen sicheren Ort.
Um den geheimen Clientschlüssel im Nerdio Manager Key Vault zu aktualisieren:
-
Melden Sie sich beim Azure-Portal (https://portal.azure.com) an und wählen Sie Key Vaults aus der Liste der Dienste aus.
-
Finden Sie den Nerdio Manager Key Vault (der eine ID im Format
nmw-app-kv-<IDString>hat) und öffnen Sie ihn. -
Erweitern Sie Objekte und dann Geheimnisse.
-
Finden und wählen Sie den geheimen Clientschlüssel AzureAD--ClientSecret aus.
-
Wählen Sie +Neue Version aus.
-
Kopieren Sie den oben notierten Wert des geheimen Clientschlüssels in das Feld Wert des geheimen Clientschlüssels.
-
Aktivieren Sie die Kontrollkästchen Aktivierungsdatum festlegen und Ablaufdatum festlegen und geben Sie für jedes Datum einen Wert ein.
-
Wählen Sie Erstellen aus.
Um den Nerdio Manager App Service neustarten:
-
Kehren Sie zum Azure-Portal (https://portal.azure.com) zurück und suchen Sie nach App Service.
-
Finden Sie den Nerdio Manager App Service, der eine ID im Format nmw-app-<IDString> hat, und öffnen Sie ihn.
-
Wählen Sie oben im Hauptbereich Neustarten aus.
So überprüfen Sie, ob der geheime Clientschlüssel erfolgreich aktualisiert wurde:
Melden Sie sich bei der Nerdio Manager Benutzeroberfläche an (oder aktualisieren Sie diese) und bestätigen Sie, dass in den Protokollen keine Fehler gemeldet werden.
Entra ID SQL-Authentifizierung
Wenn Sie eine Entra ID SQL-Authentifizierung für die Nerdio Manager SQL-Datenbank implementiert haben, beginnen Sie bei Schritt 6 in Entra ID SQL-Authentifizierung, um die Authentifizierung durchzuführen.
Verwandtes Thema
Der Artikel Azure API Limit Booster enthält detaillierte Anweisungen zur Aktualisierung der geheimen Clientschlüssel bei anderen App-Registrierungen.
Kommentare (0 Kommentare)