Definir manualmente uma conexão de serviço de identidade de carga de trabalho do Azure Resource Manager

Inicie sessão no portal do Azure.

Na caixa de pesquisa, introduza Identidades Geridas.

Selecione Criar.

No painel Criar Identidade Gerenciada Atribuída ao Usuário, insira ou selecione valores para os seguintes itens:

• Assinatura: selecione a assinatura na qual criar a identidade gerenciada atribuída pelo usuário.
• Grupo de recursos: selecione um grupo de recursos para criar a identidade gerenciada atribuída pelo usuário ou selecione Criar novo para criar um novo grupo de recursos.
• Região: selecione uma região para implantar a identidade gerenciada atribuída pelo usuário (exemplo: Leste dos EUA).
• Nome: insira o nome da identidade gerenciada atribuída pelo usuário (exemplo: UADEVOPS).

Selecione Revisar + criar para criar uma nova identidade gerida. Quando a implementação for concluída, selecione Ir para recurso.

Copie os valores de Assinatura, ID da Assinatura e ID do Cliente para a sua identidade gerida usar mais tarde.

Dentro da sua identidade gerida no portal do Azure, vá para Configurações>Propriedades.

Copie o valor Tenant Id para usar mais tarde.

No Azure DevOps, abra o seu projeto e vá para >Pipelines>ligações de serviço.

Selecione Nova conexão de serviço.

Selecione Azure Resource Manager.

Selecione o tipo de identidade Registo de Aplicação ou Identidade Gerida (manual) e depois selecione a credencial Federação de Identidades de Carga de Trabalho.

Em Nome da conexão de serviço, insira um valor como uamanagedidentity. Você usará esse valor no seu identificador de assunto de credencial federada.

Selecione Seguinte.

No Passo 2: Detalhes de registo da aplicação:

Passo 2: Os detalhes de registo da aplicação contêm os seguintes parâmetros. Introduza ou selecione os seguintes parâmetros:

1. Selecione o Nível de Escopo. Selecione Assinatura, Grupo de Gerenciamento ou Espaço de Trabalho de Aprendizado de Máquina. Os grupos de gerenciamento são contêineres que ajudam a gerenciar o acesso, a política e a conformidade em várias assinaturas. Um Espaço de Trabalho de Aprendizado de Máquina é o local para criar artefatos de aprendizado de máquina.

   • Para o escopo Assinatura, insira os seguintes parâmetros:

     Parâmetro	Descrição
     ID da subscrição	Obrigatório. Insira a ID de assinatura do Azure.
     Nome da subscrição	Obrigatório. Insira o nome da assinatura do Azure.

   • Para o escopo do Grupo de Gerenciamento, insira os seguintes parâmetros:

     Parâmetro	Descrição
     ID do Grupo de Gestão	Obrigatório. Insira a ID do grupo de gerenciamento do Azure.
     Nome do Grupo de Gerenciamento	Obrigatório. Insira o nome do grupo de gerenciamento do Azure.

   • Para o escopo do Espaço de Trabalho de Aprendizado de Máquina , insira os seguintes parâmetros:

     Parâmetro	Descrição
     ID da subscrição	Obrigatório. Insira a ID de assinatura do Azure.
     Nome da subscrição	Obrigatório. Insira o nome da assinatura do Azure.
     Grupo de Recursos	Obrigatório. Selecione o grupo de recursos que contém o espaço de trabalho.
     Nome do espaço de trabalho de ML	Obrigatório. Insira o nome do espaço de trabalho existente do Azure Machine Learning.
     Localização do espaço de trabalho de ML	Obrigatório. Insira o local do espaço de trabalho existente do Azure Machine Learning.

2. Na seção Autenticação, insira ou selecione os seguintes parâmetros:

   Parâmetro	Descrição
   ID do aplicativo (cliente)	Obrigatório. Insira a ID do Cliente para sua identidade gerenciada.
   ID da diretoria (tenant)	Obrigatório. Introduza o ID do Inquilino a partir da sua identidade gerida.

3. Na secção de Segurança, se selecionares Conceder permissão de acesso a todos os pipelines, todos os pipelines podem usar esta ligação. Não uses esta opção. Em vez disso, autorize cada pipeline individualmente a usar a conexão de serviço.

No Azure DevOps, copie os valores gerados para Emissor e identificador de Assunto.

Selecione Manter como rascunho para guardar uma credencial como rascunho. Você não pode concluir a instalação até que sua identidade gerenciada tenha uma credencial federada no portal do Azure.

Em uma nova janela do navegador, dentro de sua identidade gerenciada no portal do Azure, vá para Configurações>Credenciais federadas.

Selecione Adicionar credenciais.

Selecione o cenário Outro Emissor.

Cole os valores para Emissor e Identificador de sujeito que copiou do projeto Azure DevOps nas suas credenciais federadas no portal do Azure. Em Tipo, selecione Identificador de assunto explícito.

Insira o Nome da sua credencial federada.

Selecione Adicionar.

No portal do Azure, vá para o recurso do Azure para o qual você deseja conceder permissões (por exemplo, um grupo de recursos).

Selecione Controlo de acesso (IAM) .

Selecione Adicionar atribuição de função. Atribua a função necessária à sua identidade gerenciada (por exemplo, Colaborador).

Selecione Rever e atribuir.

No Azure DevOps, volte à sua conexão de serviço de rascunho.

Selecione Concluir configuração.

Selecione Verificar e salvar. Quando esta etapa é concluída com sucesso, a sua identidade gerida está totalmente configurada.

No portal do Azure, pesquise registos de aplicativos.

Selecione Novo registo.

Para Nome, insira um nome para o registo da sua aplicação. Depois selecione Quem pode usar esta aplicação ou aceder a esta API.

Selecione Registar.

Quando abrir o novo registo da sua aplicação, copie os valores do ID da Aplicação (cliente) e do ID do Diretório (inquilino) para usar mais tarde.

No Azure DevOps, abra o seu projeto e vá para >Pipelines>ligações de serviço.

Selecione Nova conexão de serviço.

Selecione Azure Resource Manager.

Selecione o tipo de identidade de registo de aplicação ou Identidade gerida (manual) e depois selecione a credencial de federação de identidade de carga de trabalho.

Em Nome da conexão de serviço, insira um valor como uaappregistration. Você usará esse valor no seu identificador de assunto de credencial federada.

Selecione Seguinte.

No Passo 2: Detalhes de registo da aplicação:

Passo 2: Os detalhes de registo da aplicação contêm os seguintes parâmetros. Introduza ou selecione os seguintes parâmetros:

1. Selecione o Nível de Escopo. Selecione Assinatura, Grupo de Gerenciamento ou Espaço de Trabalho de Aprendizado de Máquina. Os grupos de gerenciamento são contêineres que ajudam a gerenciar o acesso, a política e a conformidade em várias assinaturas. Um Espaço de Trabalho de Aprendizado de Máquina é o local para criar artefatos de aprendizado de máquina.

   • Para o escopo Assinatura, insira os seguintes parâmetros:

     Parâmetro	Descrição
     ID da subscrição	Obrigatório. Insira a ID de assinatura do Azure.
     Nome da subscrição	Obrigatório. Insira o nome da assinatura do Azure.

   • Para o escopo do Grupo de Gerenciamento, insira os seguintes parâmetros:

     Parâmetro	Descrição
     ID do Grupo de Gestão	Obrigatório. Insira a ID do grupo de gerenciamento do Azure.
     Nome do Grupo de Gerenciamento	Obrigatório. Insira o nome do grupo de gerenciamento do Azure.

   • Para o escopo do Espaço de Trabalho de Aprendizado de Máquina , insira os seguintes parâmetros:

     Parâmetro	Descrição
     ID da subscrição	Obrigatório. Insira a ID de assinatura do Azure.
     Nome da subscrição	Obrigatório. Insira o nome da assinatura do Azure.
     Grupo de Recursos	Obrigatório. Selecione o grupo de recursos que contém o espaço de trabalho.
     Nome do espaço de trabalho de ML	Obrigatório. Insira o nome do espaço de trabalho existente do Azure Machine Learning.
     Localização do espaço de trabalho de ML	Obrigatório. Insira o local do espaço de trabalho existente do Azure Machine Learning.

2. Na seção Autenticação, insira ou selecione os seguintes parâmetros:

   Parâmetro	Descrição
   ID do aplicativo (cliente)	Obrigatório. Insira o ID da aplicação (cliente) para o registo da aplicação.
   ID da diretoria (tenant)	Obrigatório. Insira o ID do Diretório (locatário) para o registo da aplicação.

3. Na secção de Segurança, se selecionares Conceder permissão de acesso a todos os pipelines, todos os pipelines podem usar esta conexão. Não uses esta opção. Em vez disso, autorize cada pipeline individualmente a usar a conexão de serviço.

No Azure DevOps, copie os valores gerados para Emissor e identificador de Assunto.

Selecione Manter como rascunho para guardar uma credencial como rascunho. Você não pode concluir a instalação até que sua identidade gerenciada tenha uma credencial federada no portal do Azure.

No portal do Azure, abra o registro do aplicativo e vá para Gerenciar>Certificados & segredos.

Selecione Credenciais federadas.

Selecione Adicionar credenciais.

Selecione o cenário Outro Emissor.

Cole os valores para Emissor e Identificador de sujeito que copiou do projeto Azure DevOps nas suas credenciais federadas no portal do Azure. Em Tipo, selecione Identificador de assunto explícito.

Selecione Guardar.

No portal do Azure, vá para o recurso do Azure para o qual você deseja conceder permissões (por exemplo, um grupo de recursos).

Selecione Controlo de acesso (IAM) .

Selecione Adicionar atribuição de função. Atribua a função necessária ao registro do aplicativo (por exemplo, Colaborador).

Selecione Rever e atribuir.

No Azure DevOps, volte à sua ligação de serviço em rascunho.

Selecione Concluir configuração.

Selecione Verificar e salvar. Quando esta etapa for concluída com êxito, sua conexão de serviço do Azure Resource Manager estará totalmente configurada.