Služby, které podporují spravované identity prostředků Azure

Spravované identity pro prostředky Azure poskytují služby Azure s automaticky spravovanou identitou v Azure Active Directory. Pomocí spravované identity se můžete ověřit u jakékoli služby, která podporuje ověřování Azure AD, aniž byste museli mít přihlašovací údaje ve svém kódu. V procesu integruje spravované identity pro prostředky Azure a ověřování Azure AD v Azure. Aktualizace se často kontrolují.

Služby Azure, které podporují spravované identity pro prostředky Azure

Spravované identity pro prostředky Azure podporují následující služby Azure:

Azure API Management

Typ spravované identity	Vše je všeobecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem			Není k dispozici
Přiřazená uživatelem			Není k dispozici

Pokud chcete nakonfigurovat spravovanou identitu pro Azure API Management (v oblastech, kde je dostupná), podívejte se na následující seznam:

• Šablona Azure Resource Manageru

Azure App Configuration

Typ spravované identity	Vše je všeobecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem			Není k dispozici
Přiřazená uživatelem			Není k dispozici

Pokud chcete nakonfigurovat spravovanou identitu pro konfiguraci aplikace Azure (v oblastech, kde je dostupná), podívejte se na následující seznam:

• Azure CLI

Azure App Service

Typ spravované identity	Vše je všeobecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem
Přiřazená uživatelem

Pokud chcete nakonfigurovat spravovanou identitu pro Azure App Service (v oblastech, kde je dostupná), použijte následující seznam:

• Azure Portal
• Azure CLI
• Azure PowerShell
• Šablona Azure Resource Manageru

Kubernetes s podporou ARC Azure

Kubernetes s podporou ARC Azure aktuálně podporuje identitu přiřazenou systémem. Certifikát identity spravované služby používá všechny agenti Kubernetes s podporou ARC Azure pro komunikaci s Azure.

Servery s podporou ARC Azure

Typ spravované identity	Vše je všeobecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem			Není k dispozici	Není k dispozici
Přiřazená uživatelem	Není k dispozici	Není k dispozici	Není k dispozici	Není k dispozici

Všechny Azure Arc mají identitu přiřazenou systémem. Identitu přiřazenou systémem na serveru s povoleným systémem Azure Arc zakázat ani změnit. Další informace o tom, jak využívat spravované identity na serverech s podporou Azure Arc, najdete v následujících zdrojích informací:

• Ověřování vůči prostředkům Azure Azure Arc servery s povoleným přístupem
• Použití spravované identity se Azure Arc servery

Azure Automanage

Pokud jste předplatné přesunuli do nového tenanta, přečtěte si následující dokument a překonfigurujte spravovanou identitu:

• Oprava poškozeného účtu automatického zpracování

Azure Automation

Typ spravované identity	Všechny obecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem			Není k dispozici
Přiřazená uživatelem			Není k dispozici

Pokud chcete používat spravovanou identitu se službou Azure Automation:

• Přehled ověřování účtu Automation – Spravované identity
• Povolení a použití spravované identity pro Automation

Azure Blueprints

Typ spravované identity	Všechny obecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem			Není k dispozici	Není k dispozici
Přiřazená uživatelem			Není k dispozici	Není k dispozici

Pokud chcete použít spravovanou identitu s Azure Blueprints:

• Azure Portal – přiřazení podrobného plánu
• REST API – přiřazení podrobného plánu

Azure Cognitive Search

Typ spravované identity	Všechny obecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem			Není k dispozici
Přiřazená uživatelem	Není k dispozici	Není k dispozici	Není k dispozici	Není k dispozici

Azure Cognitive Services

Typ spravované identity	Všechny obecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem			Není k dispozici
Přiřazená uživatelem	Není k dispozici	Není k dispozici	Není k dispozici	Není k dispozici

Azure Container Instances

Pokud chcete nakonfigurovat spravovanou identitu pro Azure Container Instances (v oblastech, kde je dostupná), použijte následující seznam:

• Azure CLI
• Šablona Azure Resource Manageru
• YAML

Úlohy Azure Container Registry

Typ spravované identity	Vše je všeobecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem		Preview	Není k dispozici	Preview
Přiřazená uživatelem	Preview	Preview	Není k dispozici	Preview

Pokud chcete nakonfigurovat spravovanou identitu pro úlohy Azure Container Registry (v oblastech, kde je dostupná), použijte následující seznam:

• Azure CLI

Průzkumník dat Azure

Typ spravované identity	Vše je všeobecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem			Není k dispozici
Přiřazená uživatelem	Není k dispozici	Není k dispozici	Není k dispozici	Není k dispozici

Azure Data Factory V2

Typ spravované identity	Vše je všeobecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem			Není k dispozici
Přiřazená uživatelem	Není k dispozici	Není k dispozici	Není k dispozici	Není k dispozici

Pokud chcete nakonfigurovat spravovanou identitu pro Azure Data Factory v2 (v oblastech, kde je dostupná), použijte následující seznam:

• Azure Portal

Azure Digital Twins

Typ spravované identity	Vše je všeobecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem		Není k dispozici	Není k dispozici	Není k dispozici
Přiřazená uživatelem	Není k dispozici	Není k dispozici	Není k dispozici	Není k dispozici

Pokud chcete nakonfigurovat spravovanou identitu pro digitální vlákna Azure (v oblastech, kde je dostupná), podívejte se na následující seznam:

• Azure Portal

Azure Event Grid

Zásady Azure Firewall

Azure Functions

Typ spravované identity	Vše je všeobecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem
Přiřazená uživatelem

Pokud chcete nakonfigurovat spravovanou identitu pro Azure Functions (v oblastech, kde je dostupná), použijte následující seznam:

• Azure Portal
• Azure CLI
• Azure PowerShell
• Šablona Azure Resource Manageru

Azure IoT Hub

Typ spravované identity	Vše je všeobecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem			Není k dispozici
Přiřazená uživatelem		Není k dispozici	Není k dispozici	Není k dispozici

Pokud chcete nakonfigurovat spravovanou identitu pro Azure IoT Hub (v oblastech, kde je dostupná), podívejte se na následující seznam:

• Další informace najdete v tématu Podpora spravovaných identit v Azure IoT Hub.

Azure Import/Export

Azure Kubernetes Service (AKS)

Typ spravované identity	Vše je všeobecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem			Není k dispozici	Není k dispozici
Přiřazená uživatelem	Preview		Není k dispozici	Není k dispozici

Další informace najdete v tématu použití spravovaných identit ve službě Azure Kubernetes.

Cluster Azure Log Analytics

Typ spravované identity	Vše je všeobecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem			Není k dispozici
Přiřazená uživatelem			Není k dispozici

Další informace najdete v tématu Princip fungování identity v Azure monitor

Azure Logic Apps

Typ spravované identity	Vše je všeobecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem			Není k dispozici
Přiřazená uživatelem			Není k dispozici

pokud chcete nakonfigurovat spravovanou identitu pro Azure Logic Apps (v oblastech, kde je dostupná), použijte následující seznam:

• Azure Portal
• Šablona Azure Resource Manageru

Azure Machine Learning

Další informace najdete v tématu použití spravovaných identit pomocí Azure Machine Learning.

Azure Media Services

Typ spravované identity	Vše je všeobecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem			Není k dispozici
Přiřazená uživatelem	Není k dispozici	Není k dispozici	Není k dispozici	Není k dispozici

pokud chcete nakonfigurovat spravovanou identitu pro Azure Media Services (v oblastech, kde je dostupná), použijte následující seznam:

• Azure CLI

Azure Policy

Typ spravované identity	Vše je všeobecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem
Přiřazená uživatelem	Není k dispozici	Není k dispozici	Není k dispozici	Není k dispozici

Informace o konfiguraci spravované identity pro službu Azure Policy (v oblastech, kde je k dispozici):

• Azure Portal
• PowerShell
• Azure CLI
• Šablony Azure Resource Manageru
• REST

Azure Service Fabric

Spravovaná identita pro Service Fabric aplikací je dostupná ve všech oblastech.

Typ spravované identity	Všechny obecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem		Není k dispozici	Není k dispozici	není k dispozici
Přiřazená uživatelem		Není k dispozici	Není k dispozici	Není k dispozici

Pokud chcete nakonfigurovat spravovanou identitu pro aplikace Azure Service Fabric ve všech oblastech, přečtěte si následující seznam:

• Šablona Azure Resource Manageru

Azure Spring Cloud

Typ spravované identity	Všechny obecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem		Není k dispozici	Není k dispozici
Přiřazená uživatelem	Není k dispozici	Není k dispozici	Není k dispozici	Není k dispozici

Další informace najdete v tématu Povolení spravované identity přiřazené systémem pro aplikace v Azure Spring Cloud.

Azure Stack Edge

Azure Virtual Machine Scale Sets

Typ spravované identity	Všechny obecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem
Přiřazená uživatelem

Informace o konfiguraci spravované identity pro Azure Virtual Machine Scale Sets (v oblastech, kde je k dispozici):

• Azure Portal
• PowerShell
• Azure CLI
• Šablony Azure Resource Manageru
• REST

Azure Virtual Machines

Typ spravované identity	Všechny obecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem
Přiřazená uživatelem

Pokud chcete nakonfigurovat spravovanou identitu pro Azure Virtual Machines (v oblastech, kde je dostupná), podívejte se na následující seznam:

• Azure Portal
• PowerShell
• Azure CLI
• Šablony Azure Resource Manageru
• REST
• Sady Azure SDK

Tvůrce imagí virtuálních počítačů Azure

Informace o tom, jak nakonfigurovat spravovanou identitu pro sestavovatele imagí virtuálních počítačů Azure (v oblastech, kde je k dispozici), najdete v tématu Přehled Tvůrce imagí.

Azure SignalR Service

Pokud chcete nakonfigurovat spravovanou identitu pro službu signalizace Azure (v oblastech, kde je dostupná), podívejte se na následující seznam:

• Šablona Azure Resource Manageru

Azure Resource Mover

Pokud chcete používat Azure Resource stěhovací, přečtěte si následující dokument:

• Azure Resource Mover

Služby Azure, které podporují ověřování Azure AD

Následující služby podporují ověřování Azure AD a byly testovány pomocí služeb klienta, které využívají spravované identity pro prostředky Azure.

Azure Resource Manager

Pokud chcete nakonfigurovat přístup k Azure Resource Manager, přečtěte si následující seznam:

• Přiřazení přístupu přes Azure Portal
• Přiřazení přístupu přes PowerShell
• Přiřazení přístupu přes rozhraní příkazového řádku Azure
• Přiřazení přístupu prostřednictvím šablony Azure Resource Manager

Cloud	ID prostředku	Status
Globální Azure	https://management.azure.com/
Azure Government	https://management.usgovcloudapi.net/
Azure (Německo)	https://management.microsoftazure.de/
Azure (Čína) 21Vianet	https://management.chinacloudapi.cn

Azure Key Vault

Cloud	ID prostředku	Status
Globální Azure	https://vault.azure.net
Azure Government	https://vault.usgovcloudapi.net
Azure (Německo)	https://vault.microsoftazure.de
Azure (Čína) 21Vianet	https://vault.azure.cn

Azure Data Lake

Cloud	ID prostředku	Status
Globální Azure	https://datalake.azure.net/
Azure Government		Není k dispozici
Azure (Německo)		Není k dispozici
Azure (Čína) 21Vianet		Není k dispozici

Azure Cosmos DB

Cloud	ID prostředku	Status
Globální Azure	https://<account>.documents.azure.com/ https://cosmos.azure.com
Azure Government	https://<account>.documents.azure.us/ https://cosmos.azure.us
Azure (Německo)	https://<account>.documents.microsoftazure.de/ https://cosmos.microsoftazure.de
Azure (Čína) 21Vianet	https://<account>.documents.azure.cn/ https://cosmos.azure.cn

Azure SQL

Cloud	ID prostředku	Status
Globální Azure	https://database.windows.net/
Azure Government	https://database.usgovcloudapi.net/
Azure (Německo)	https://database.cloudapi.de/
Azure (Čína) 21Vianet	https://database.chinacloudapi.cn/

Průzkumník dat Azure

Cloud	ID prostředku	Status
Globální Azure	https://<account>.<region>.kusto.windows.net
Azure Government	https://<account>.<region>.kusto.usgovcloudapi.net
Azure (Německo)	https://<account>.<region>.kusto.cloudapi.de
Azure (Čína) 21Vianet	https://<account>.<region>.kusto.chinacloudapi.cn

Azure Event Hubs

Cloud	ID prostředku	Status
Globální Azure	https://eventhubs.azure.net
Azure Government	https://eventhubs.azure.net
Azure (Německo)	https://eventhubs.azure.net
Azure (Čína) 21Vianet	https://eventhubs.azure.net

Azure Service Bus

Cloud	ID prostředku	Status
Globální Azure	https://servicebus.azure.net
Azure Government	https://servicebus.azure.net
Azure (Německo)	https://servicebus.azure.net
Azure (Čína) 21Vianet	https://servicebus.azure.net

Azure Storage objekty blob a fronty

Cloud	ID prostředku	Status
Globální Azure	https://storage.azure.com/ https://<account>.blob.core.windows.net https://<account>.queue.core.windows.net
Azure Government	https://storage.azure.com/ https://<account>.blob.core.usgovcloudapi.net https://<account>.queue.core.usgovcloudapi.net
Azure (Německo)	https://storage.azure.com/ https://<account>.blob.core.cloudapi.de https://<account>.queue.core.cloudapi.de
Azure (Čína) 21Vianet	https://storage.azure.com/ https://<account>.blob.core.chinacloudapi.cn https://<account>.queue.core.chinacloudapi.cn

Azure Analysis Services

Cloud	ID prostředku	Status
Globální Azure	https://*.asazure.windows.net
Azure Government	https://*.asazure.usgovcloudapi.net
Azure (Německo)	https://*.asazure.cloudapi.de
Azure (Čína) 21Vianet	https://*.asazure.chinacloudapi.cn

Azure Communication Services

Typ spravované identity	Vše je všeobecně dostupné Globální oblasti Azure	Azure Government	Azure Germany	Azure (Čína) 21Vianet
Přiřazená systémem		Není k dispozici	Není k dispozici	Není k dispozici
Přiřazená uživatelem		Není k dispozici	Není k dispozici	Není k dispozici