Configurar identidades administradas para recursos de Azure en una VM mediante Azure Portal
Identidades administradas para recursos de Azure es una característica de Microsoft Entra ID. Cada servicio de Azure compatible con Managed Identities for Azure Resources está sujeto a su propia escala de tiempo. Asegúrese de revisar el estado de disponibilidad de las identidades administradas para el recurso y los problemas conocidos antes de comenzar.
Las identidades administradas para los recursos de Azure proporcionan a los servicios de Azure una identidad administrada automáticamente en Microsoft Entra ID. Puede usar esta identidad para autenticar a cualquier servicio que admita la autenticación de Microsoft Entra, sin necesidad de tener credenciales en el código.
En este artículo, aprenderá a habilitar y deshabilitar las identidades administradas asignadas por el usuario y el sistema para una máquina virtual (VM) de Azure mediante Azure Portal.
Prerrequisitos
- Si no está familiarizado con las identidades administradas de los recursos de Azure, consulte la sección de introducción.
- Si aún no tiene una cuenta de Azure, regístrese para una cuenta gratuita antes de continuar.
Identidad administrada asignada por el sistema
En esta sección, aprenderá a habilitar y deshabilitar la identidad administrada asignada por el sistema para una VM mediante Azure Portal.
Habilitación de una identidad administrada asignada por el sistema durante la creación de una VM
Para habilitar una identidad administrada asignada por el sistema en una máquina virtual durante su creación, la cuenta necesita la asignación de roles Colaborador de la máquina virtual. No se requiere ninguna otra asignación de roles de directorio de Microsoft Entra.
- En el pestaña Administración de la sección Identidad cambie Managed Service Identity a Activado.
Consulte las siguientes guías de inicio rápido para crear una máquina virtual:
- Creación de una máquina virtual Windows desde Azure Portal
- Creación de una máquina virtuales Linux desde Azure Portal
Habilitación de una identidad administrada asignada por el sistema en una VM existente
Sugerencia
Los pasos de este artículo pueden variar ligeramente en función del portal desde donde comienza.
Para habilitar una identidad administrada asignada por el sistema en una máquina virtual que en un principio se aprovisionó sin dicha identidad, la cuenta necesita la asignación de roles Colaborador de la máquina virtual. No se requiere ninguna otra asignación de roles de directorio de Microsoft Entra.
Inicie sesión en Azure Portal con una cuenta asociada a la suscripción de Azure que contiene la máquina virtual.
Vaya a la máquina virtual que desee y seleccione la página Identidad.
En Asignado por el sistema, en Estado, seleccione Activado y haga clic en Guardar:
Quitar una identidad administrada asignada por el sistema de una VM
Para eliminar una identidad administrada asignada por el sistema de una máquina virtual, la cuenta necesita la asignación de roles Colaborador de la máquina virtual. No se requiere ninguna otra asignación de roles de directorio de Microsoft Entra.
Si tiene una máquina virtual que ya no necesita la identidad administrada asignada por el sistema:
Inicie sesión en Azure Portal con una cuenta asociada a la suscripción de Azure que contiene la máquina virtual.
Vaya a la máquina virtual que desee y seleccione la página Identidad.
En Asignado por el sistema, en Estado, seleccione Desactivado y haga clic en Guardar:
Identidad administrada asignada por el usuario
En esta sección, aprenderá a agregar y quitar una identidad administrada asignada por el usuario desde una VM mediante Azure Portal.
Asignación de una identidad asignada por el usuario durante la creación de una VM
Para asignar una identidad asignada por un usuario a una máquina virtual, la cuenta debe tener las asignaciones de roles Colaborador de la máquina virtual y Operador de identidades administradas. No se requiere ninguna otra asignación de roles de directorio de Microsoft Entra.
En la actualidad, Azure Portal no permite asignar una identidad administrada asignada por el usuario durante la creación de una VM. En su lugar, consulte uno de los artículos de inicio rápido sobre la creación de VM para crear primero una VM y continúe en la siguiente sección, donde encontrará información acerca de cómo asignar la identidad administrada asignada por el usuario a la VM:
- Creación de una máquina virtual Windows desde Azure Portal
- Creación de una máquina virtuales Linux desde Azure Portal
Asignación de una identidad administrada asignada por el usuario a una VM existente
Para asignar una identidad asignada por un usuario a una máquina virtual, la cuenta debe tener las asignaciones de roles Colaborador de la máquina virtual y Operador de identidades administradas. No se requiere ninguna otra asignación de roles de directorio de Microsoft Entra.
Inicie sesión en Azure Portal con una cuenta asociada a la suscripción de Azure que contiene la máquina virtual.
Vaya a la máquina virtual que desee y haga clic en Identidad, Asignado por el usuario y en +Agregar.
Haga clic en la identidad asignada por el usuario que quiera agregar a la VM y, a continuación, en Agregar.
Eliminación de una identidad administrada asignada por el usuario de una VM
Para eliminar una identidad asignada por el usuario de una máquina virtual, la cuenta necesita la asignación de roles Colaborador de la máquina virtual. No se requiere ninguna otra asignación de roles de directorio de Microsoft Entra.
Inicie sesión en Azure Portal con una cuenta asociada a la suscripción de Azure que contiene la máquina virtual.
Vaya a la máquina virtual que quiera y seleccione Identidad, asignada por el usuario, el nombre de la identidad administrada asignada por el usuario que desea eliminar y luego haga clic en Quitar (haga clic en Sí en el panel de confirmación).
Pasos siguientes
- Con Azure Portal, dé a la identidad administrada de una VM de Azure acceso a otro recurso de Azure.