詳細クラスタ

前へ次へ

ソースとターゲットにアクセスするためのマネージドIDの作成

ソースまたはターゲットに接続するときにマネージドID認証を使用するには、データへのアクセスを許可するユーザー割り当てマネージドIDを作成します。

<データソース>_access_identity

という名前のマネージドIDを作成します。

Azure組み込みロールのStorage Blob Data Contributorを

<データソース>_access_identity

に割り当て、データを含むストレージアカウント、リソースグループ、またはリソースへのアクセスのスコープを設定します。

<データソース>_access_identity

をSecure Agentマシンに割り当てます。

データを含むリソースグループで、Secure AgentマネージドIDとクラスタサービスプリンシパルがデータにアクセスできるようにします。組み込みロールのマネージドIDオペレータを

agent_identity

と

cluster_principal

に割り当てます。

または、マネージドIDに付与される権限を制限するために、マネージドIDオペレータを使用するのではなく、カスタムロールを作成できます。次の権限をカスタムロールに割り当てます。

"Microsoft.ManagedIdentity/userAssignedIdentities/*/read",
"Microsoft.ManagedIdentity/userAssignedIdentities/*/assign/action",
"Microsoft.Authorization/*/read",
"Microsoft.Resources/subscriptions/resourceGroups/read"

接続プロパティで、

［クライアントID］

を

<データソース>_access_identity

のクライアントIDに必ず設定してください。詳細については、

「接続」

を参照してください。

Microsoft Azureの設定

ガイドをダウンロード

ページをウォッチ

フィードバックを送信

コミュニティ

Knowledge Base

Success Portal

Rename Saved Search

目次

詳細クラスタ

詳細クラスタ

ソースとターゲットにアクセスするためのマネージドIDの作成

ソースとターゲットにアクセスするためのマネージドIDの作成