Identidade gerenciada atribuída pelo sistema

Usando o portal do Azure:

1. Selecione seu servidor flexível do Banco de Dados do Azure para PostgreSQL.

2. No menu de recursos, em Segurança, selecione Identidade.

   

3. Na seção Identidade gerenciada atribuída pelo sistema, selecione Ativado.

   

4. Clique em Salvar.

   

5. Se o servidor tiver a criptografia de dados configurada para usar chaves gerenciadas pelo cliente, você não poderá desabilitar a identidade gerenciada atribuída pelo sistema do servidor depois de habilitá-la. Por esse motivo, se o portal detectar essa condição, ele solicitará que você confirme se deseja habilitar a identidade gerenciada atribuída pelo sistema.

   

6. Quando o processo é iniciado, uma notificação informa que a identidade gerenciada atribuída pelo sistema está sendo habilitada.

   

7. Quando o processo é concluído, uma notificação informa que a identidade gerenciada atribuída pelo sistema está habilitada.

   

O comando az postgres flexible-server update ainda não fornece suporte interno para habilitar ou desabilitar a identidade gerenciada atribuída pelo sistema. Como solução alternativa, use o comando az rest para invocar diretamente os Servidores – Atualizar a API REST.

# Enable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ -z "$result" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned"}}'
elif [ "$result" == "UserAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned,UserAssigned"}}'
else
    echo "System Assigned Managed identity is already enabled."
fi

Usando o portal do Azure:

1. Selecione seu servidor flexível do Banco de Dados do Azure para PostgreSQL.

2. No menu de recursos, em Segurança, selecione Identidade.

   

3. Em seguida, na seção Identidade gerenciada atribuída pelo sistema, selecione a opção Desativado.

   

4. Clique em Salvar.

   

5. Quando o processo é iniciado, uma notificação informa que a identidade gerenciada atribuída pelo sistema está sendo desabilitada.

   

6. Quando o processo é concluído, uma notificação informa que a identidade gerenciada atribuída pelo sistema está desabilitada.

   

O comando az postgres flexible-server update ainda não fornece suporte interno para habilitar ou desabilitar a identidade gerenciada atribuída pelo sistema. Como solução alternativa, use o comando az rest para invocar diretamente os Servidores – Atualizar a API REST.

# Disable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ "$result" == "SystemAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"None"}}'
elif [ "$result" == "SystemAssigned,UserAssigned" ]; then
    echo "System Assigned Managed identity cannot be disabled as the server has User Assigned Managed identities assigned."
else
    echo "System Assigned Managed identity is already disabled."
fi

Usando o portal do Azure:

1. Selecione seu servidor flexível do Banco de Dados do Azure para PostgreSQL.

2. No menu de recursos, selecione Visão geral.

   

3. Selecione Exibição JSON.

   

4. No painel Recurso JSON que se abre, localize a propriedade identity. Dentro dele, você pode encontrar a principalId e tenantId para a identidade gerenciada atribuída pelo sistema.

   

# Show the system assigned managed identity
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "{principalId:principalId, tenantId:tenantId}" \
  --output table

Usando o portal do Azure:

1. Localize o serviço Aplicativos Corporativos no portal, caso ele não esteja aberto. Uma maneira de fazer isso é digitando o nome na barra de pesquisa. Quando o serviço com o nome correspondente for exibido, selecione-o.

   

2. Escolha Tipo de aplicativo == Identidade gerenciada.

3. Forneça o nome do servidor Banco de Dados do Azure para PostgreSQL flexível na caixa de texto Pesquisar por nome de aplicativo ou ID de objeto.

   

# Verify the system assigned managed identity
server=<server>
az ad sp list --display-name $server