사용자 할당 관리 ID 만들기

저장 데이터 암호화와 같은 작업을 위해 특정 서비스에 최소 권한만 부여할 수 있도록 사용자 할당 관리형 ID를 만듭니다.

서비스 카탈로그에서 만들기(빠른)

1. 서비스 카탈로그 Common Dependencies 템플릿에서 user 또는 system 관리 ID를 신속하게 배포하세요. 아직 없는 경우 이 템플릿에서 Key Vault 만들 수도 있습니다.
2. 관리 ID에 역할을 할당합니다.

포털에서 만들기

1. 포털의 맨 위에 있는 검색 창에 "관리 ID"를 입력합니다.
2. Managed Identities를 선택합니다.
3. Create를 선택합니다.
4. 관리 ID 리소스를 저장할 워크로드 리소스 그룹(RG)을 입력합니다.

1. 지역을 확인하고 관리 ID 리소스의 이름을 입력합니다.
2. Review + Create를 선택한 다음 Create를 선택합니다.
3. 마지막으로 관리 ID 이름을 서비스 카탈로그 배포 매개 변수에 복사하거나 배포 중에 사용할 메모장에 임시로 붙여넣습니다.

관리 ID에 역할 할당

1. 포털에서 만든 관리 ID로 이동합니다.
2. 왼쪽에서 Azure Role Assignments 선택합니다.
3. +Add Role Assignment를 선택합니다.
4. Scope를 선택하려면 Key Vault를 선택합니다.
5. 구독을 확인합니다.
6. Resource에 대해 Key Vault의 이름을 입력합니다. 공통 종속성 템플릿은 키 자격 증명 모음을 만드는 데 빠르게 시작하기에 좋은 템플릿입니다. 더 많은 사용자 지정을 위해 Key Vault 템플릿을 사용할 수도 있습니다.
7. Key Vault는 역할 기반 액세스 제어(RBAC)를 사용해야 하며, 그런 다음 Key Vault Crypto Service Encryption User 역할을 선택합니다.

참고 자료

• 사용자가 할당한 관리 ID를 만드는 방법
• 사용자 할당 ID 관리