Konfigurowanie tożsamości zarządzanej w usłudze Azure Virtual Desktop (wersja zapoznawcza)

Oto jak utworzyć tożsamość zarządzaną przypisaną przez system przy użyciu Azure Portal:

1. Zaloguj się do witryny Azure Portal.

2. Na pasku wyszukiwania wprowadź ciąg Azure Virtual Desktop i wybierz odpowiedni wpis usługi

3. Wybierz pozycję Pule hostów, a następnie wybierz nazwę puli hostów, którą chcesz skonfigurować.

4. Wybierz pozycję Tożsamość (wersja zapoznawcza).

5. Wybierz pozycję Przypisz tożsamość zarządzaną , aby pole było zaznaczone, a następnie wybierz pozycję Tożsamość zarządzana przypisana przez system.

6. Wybierz pozycję Zapisz , aby utworzyć i przypisać przypisaną przez system tożsamość zarządzaną.

Oto jak utworzyć tożsamość zarządzaną przypisaną przez system przy użyciu Azure PowerShell. Pamiętaj, aby zmienić <placeholder> własne wartości.

1. Otwórz usługę Azure Cloud Shell w Azure Portal z typem terminalu programu PowerShell lub uruchom program PowerShell na urządzeniu lokalnym.

   • Jeśli używasz Cloud Shell, upewnij się, że kontekst platformy Azure jest ustawiony na subskrypcję, której chcesz użyć.

   • Jeśli używasz programu PowerShell lokalnie, najpierw zaloguj się przy użyciu Azure PowerShell, a następnie upewnij się, że kontekst platformy Azure jest ustawiony na subskrypcję, której chcesz użyć.

1. Pobierz bieżące wartości puli hostów:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   $existingHostPool = Get-AzWvdHostPool @parameters
   

2. New-AzWvdHostPool Uruchom polecenie z tymi samymi informacjamiIdentityType, zmieniając tylko element na "SystemAssigned". Ponieważ ta pula hostów już istnieje, to polecenie zmienia tylko właściwość IdentityType :

   $parameters = @{
       Name = $existingHostPool.Name
       ResourceGroupName = $existingHostPool.ResourceGroupName
       Location = $existingHostPool.Location
       HostPoolType = $existingHostPool.HostPoolType
       LoadBalancerType = $existingHostPool.LoadBalancerType
       PreferredAppGroupType = $existingHostPool.PreferredAppGroupType
       IdentityType = 'SystemAssigned'
   }
   
   New-AzWvdHostPool @parameters 
   

3. Aby sprawdzić zmiany, uruchom następujące polecenie:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   Get-AzWvdHostPool @parameters | Format-Table Name, IdentityType
   

   Dane wyjściowe powinny być podobne do następującego przykładu:

   Name        IdentityType
   ----------- ----------------
   contosohp01 SystemAssigned
   

Poniżej przedstawiono sposób przypisywania tożsamości zarządzanej przypisanej przez użytkownika przy użyciu Azure Portal:

1. Zaloguj się do witryny Azure Portal.

2. Na pasku wyszukiwania wprowadź ciąg Azure Virtual Desktop i wybierz odpowiedni wpis usługi

3. Wybierz pozycję Pule hostów, a następnie wybierz nazwę puli hostów, którą chcesz skonfigurować.

4. Wybierz pozycję Tożsamość (wersja zapoznawcza).

5. Wybierz pozycję Przypisz tożsamość zarządzaną , aby pole było zaznaczone, a następnie wybierz pozycję Tożsamość zarządzana przypisana przez użytkownika.

6. W obszarze Subskrypcja wybierz odpowiednią subskrypcję z menu rozwijanego.

7. W obszarze Istniejące tożsamości zarządzane przypisane przez użytkownika wybierz odpowiednią tożsamość zarządzaną z menu rozwijanego.

8. Wybierz pozycję Zapisz , aby zastosować nową tożsamość zarządzane.

Poniżej przedstawiono sposób przypisywania tożsamości zarządzanej przypisanej przez użytkownika przy użyciu Azure PowerShell. Pamiętaj, aby zmienić <placeholder> własne wartości.

1. Otwórz usługę Azure Cloud Shell w Azure Portal z typem terminalu programu PowerShell lub uruchom program PowerShell na urządzeniu lokalnym.

   • Jeśli używasz Cloud Shell, upewnij się, że kontekst platformy Azure jest ustawiony na subskrypcję, której chcesz użyć.

   • Jeśli używasz programu PowerShell lokalnie, najpierw zaloguj się przy użyciu Azure PowerShell, a następnie upewnij się, że kontekst platformy Azure jest ustawiony na subskrypcję, której chcesz użyć.

1. Pobierz bieżące wartości puli hostów:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<HostPoolResourceGroupName>'
   }
   
   $existingHostPool = Get-AzWvdHostPool @parameters
   

2. Pobierz obiekt tożsamości zarządzanej, który chcesz przypisać do puli hostów:

   $parameters = @{
       Name = '<ManagedIdentityName>'
       ResourceGroupName = '<ManagedIdentityResourceGroupName>'
   }
   
   $managedIdentity = Get-AzUserAssignedIdentity @parameters
   

3. New-AzWvdHostPool Uruchom polecenie z tymi samymi informacjamiIdentityType, zmieniając tylko element na "SystemAssigned". Ponieważ ta pula hostów już istnieje, to polecenie zmienia tylko właściwość IdentityType :

   $parameters = @{
       Name = $existingHostPool.Name
       ResourceGroupName = $existingHostPool.ResourceGroupName
       Location = $existingHostPool.Location
       HostPoolType = $existingHostPool.HostPoolType
       LoadBalancerType = $existingHostPool.LoadBalancerType
       PreferredAppGroupType = $existingHostPool.PreferredAppGroupType
       IdentityType = 'UserAssigned'
       IdentityUserAssignedIdentity = @{$managedIdentity.Id = @{}}
   }
   
   New-AzWvdHostPool @parameters 
   

4. Aby sprawdzić zmiany, uruchom następujące polecenie:

   $parameters = @{
       Name = '<HostPoolName>'
       ResourceGroupName = '<ResourceGroupName>'
   }
   
   Get-AzWvdHostPool @parameters | Format-Table Name, IdentityType, IdentityUserAssignedIdentity
   

   Dane wyjściowe powinny być podobne do następującego przykładu:

   Name        IdentityType     IdentityUserAssignedIdentity
   ----------- ---------------- ----------------------------
   contosohp01 UserAssigned   {...