Identidade gerida atribuída pelo sistema

Usando o portal do Azure:

1. Selecione o seu servidor flexível do Base de Dados do Azure para PostgreSQL.

2. No menu de recursos, em Segurança, selecione Identidade.

   

3. Na seção Identidade gerenciada atribuída ao sistema , selecione Ativado.

   

4. Selecione Guardar.

   

5. Se o servidor tiver encriptação de dados configurada para usar chaves geridas pelo cliente, não pode desativar a identidade gerida atribuída ao sistema depois de a ativar. Por essa razão, se o portal detetar esta condição, pede-lhe para confirmar que pretende ativar a identidade gerida atribuída ao sistema.

   

6. Quando o processo começa, uma notificação informa-o de que a identidade gerida atribuída ao sistema está a ser ativada.

   

7. Quando o processo termina, uma notificação informa-o de que a identidade gerida atribuída ao sistema está ativada.

   

O comando de atualização do servidor flexible az postgres ainda não fornece suporte incorporado para ativar ou desativar a identidade gerida atribuída ao sistema. Como solução alternativa, use o comando az rest para invocar diretamente os Servidores - Atualize a API REST.

# Enable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ -z "$result" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned"}}'
elif [ "$result" == "UserAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned,UserAssigned"}}'
else
    echo "System Assigned Managed identity is already enabled."
fi

Usando o portal do Azure:

1. Selecione o seu servidor flexível do Base de Dados do Azure para PostgreSQL.

2. No menu de recursos, em Segurança, selecione Identidade.

   

3. Na seção Identidade gerenciada atribuída ao sistema , selecione Desativado.

   

4. Selecione Guardar.

   

5. Quando o processo começa, uma notificação informa-o de que a identidade gerida atribuída ao sistema está a ser desativada.

   

6. Quando o processo termina, uma notificação informa-o de que a identidade gerida atribuída pelo sistema está desativada.

   

O comando de atualização do servidor flexible az postgres ainda não fornece suporte incorporado para ativar ou desativar a identidade gerida atribuída ao sistema. Como solução alternativa, use o comando az rest para invocar diretamente os Servidores - Atualize a API REST.

# Disable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ "$result" == "SystemAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"None"}}'
elif [ "$result" == "SystemAssigned,UserAssigned" ]; then
    echo "System Assigned Managed identity cannot be disabled as the server has User Assigned Managed identities assigned."
else
    echo "System Assigned Managed identity is already disabled."
fi

Usando o portal do Azure:

1. Selecione o seu servidor flexível do Base de Dados do Azure para PostgreSQL.

2. No menu de recursos, selecione Visão geral.

   

3. Selecione Visualização JSON.

   

4. No painel Resource JSON que abre, encontre a propriedade identidade . No seu interior, pode encontrar o principalId e o tenantid para a identidade gerida atribuída ao sistema.

   

# Show the system assigned managed identity
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "{principalId:principalId, tenantId:tenantId}" \
  --output table

Usando o portal do Azure:

1. Localize o serviço Aplicações Empresariais no portal, se não o tiver aberto. Uma maneira de fazer isso é digitando seu nome na barra de pesquisa. Quando o serviço com o nome correspondente for mostrado, selecione-o.

   

2. Escolha Tipo de Aplicação == Identidade Gerenciada.

3. Forneça o nome do seu servidor flexível Base de Dados do Azure para PostgreSQL na caixa de texto Pesquisa por nome de aplicação ou ID de objeto.

   

# Verify the system assigned managed identity
server=<server>
az ad sp list --display-name $server