Identidade gerenciada atribuída pelo sistema

Usando o portal do Azure:

1. Localize o servidor no portal, caso você não esteja com ele aberto. Uma maneira de fazer isso é digitando o nome do servidor na barra de pesquisa. Quando o recurso com o nome correspondente for exibido, selecione-o.

   

2. No menu de recursos, em Segurança, selecione Identidade.

   

3. Na seção Identidade gerenciada atribuída pelo sistema, selecione Ativado.

   

4. Clique em Salvar.

   

5. Se o servidor tiver a criptografia de dados configurada para usar chaves gerenciadas pelo cliente, não há suporte para desabilitar a identidade gerenciada atribuída pelo sistema do servidor depois que você habilitá-la. Por esse motivo, se essa condição for detectada, você será solicitado a confirmar se deseja habilitar a identidade gerenciada atribuída pelo sistema.

   

6. Quando o processo for concluído, uma notificação informará que a identidade gerenciada atribuída pelo sistema está habilitada.

   

O comando atualização do servidor flexível az postgres ainda não fornece suporte integrado para habilitar e desabilitar a identidade gerenciada atribuída pelo sistema. Como solução alternativa, você pode usar o comando az rest para invocar diretamente a API REST Servidores - Atualização.

# Enable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ -z "$result" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned"}}'
elif [ "$result" == "UserAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"SystemAssigned,UserAssigned"}}'
else
    echo "System Assigned Managed identity is already enabled."
fi

Usando o portal do Azure:

1. Localize o servidor no portal, caso você não esteja com ele aberto. Uma maneira de fazer isso é digitando o nome do servidor na barra de pesquisa. Quando o recurso com o nome correspondente for exibido, selecione-o.

   

2. No menu de recursos, em Segurança, selecione Identidade.

   

3. Em seguida, na seção Identidade gerenciada atribuída pelo sistema, selecione a opção Desativado.

   

4. Clique em Salvar.

   

5. Quando o processo for concluído, uma notificação informará que a identidade gerenciada atribuída pelo sistema está desabilitada.

   

O comando atualização do servidor flexível az postgres ainda não fornece suporte integrado para habilitar e desabilitar a identidade gerenciada atribuída pelo sistema. Como solução alternativa, você pode usar o comando az rest para invocar diretamente a API REST Servidores - Atualização.

# Disable system assigned managed identity
subscriptionId=<subscription-id>
resourceGroup=<resource-group>
server=<server>
result=$(az postgres flexible-server show --resource-group $resourceGroup --name $server --query "identity.type" --output tsv)
if [ "$result" == "SystemAssigned" ]; then
    az rest --method patch --url https://management.azure.com/subscriptions/$subscriptionId/resourceGroups/$resourceGroup/providers/Microsoft.DBforPostgreSQL/flexibleServers/$server?api-version=2024-08-01 --body '{"identity":{"type":"None"}}'
elif [ "$result" == "SystemAssigned,UserAssigned" ]; then
    echo "System Assigned Managed identity cannot be disabled as the instance has User Assigned Managed identities assigned."
else
    echo "System Assigned Managed identity is already disabled."
fi

Usando o portal do Azure:

1. Localize o servidor no portal, caso você não esteja com ele aberto. Uma maneira de fazer isso é digitando o nome do servidor na barra de pesquisa. Quando o recurso com o nome correspondente for exibido, selecione-o.

   

2. No menu de recursos, selecione Visão Geral

   

3. Selecione Exibição JSON.

   

4. No painel Resource JSON que é aberto, encontre a propriedade identidade e, dentro dela, você pode encontrar o principalId e o tenantId para a identidade gerenciada atribuída pelo sistema.

   

# Show the system assigned managed identity
resourceGroup=<resource-group>
server=<server>
az postgres flexible-server identity list \
  --resource-group $resourceGroup \
  --server-name $server \
  --query "{principalId:principalId, tenantId:tenantId}" \
  --output table

Usando o portal do Azure:

1. Localize o serviço Aplicativos Corporativos no portal, caso ele não esteja aberto. Uma maneira de fazer isso é digitando o nome na barra de pesquisa. Quando o serviço com o nome correspondente for exibido, selecione-o.

   

2. Escolha Tipo de aplicativo == Identidade gerenciada.

3. Forneça o nome da instância do servidor flexível do Banco de Dados do Azure para PostgreSQL na caixa de texto Pesquisar por nome do aplicativo ou ID do objeto.

   

# Verify the system assigned managed identity
server=<server>
az ad sp list --display-name $server