Menetapkan identitas terkelola ke topik atau domain kustom Event Grid

Artikel ini menunjukkan cara menggunakan portal Microsoft Azure dan CLI untuk menetapkan identitas terkelola yang ditetapkan sistem atau yang ditetapkan pengguna ke topik kustom atau domain Event Grid.

Mengaktifkan identitas saat membuat topik atau domain

Portal Azure

Di Portal Microsoft Azure, saat membuat topik atau domain, Anda dapat menetapkan identitas yang ditetapkan sistem atau dua identitas yang ditetapkan pengguna, tetapi tidak dapat menetapkan keduanya. Setelah topik atau domain dibuat, Anda dapat menetapkan kedua jenis identitas dengan mengikuti langkah-langkah di bagian Mengaktifkan identitas untuk topik atau domain yang ada.

Aktifkan identitas yang ditetapkan sistem

Pada halaman Keamanan topik atau wisaya pembuatan domain, pilih Aktifkan identitas yang ditetapkan sistem.

Mengaktifkan identitas yang ditetapkan pengguna

1. Pada halaman Keamanan topik atau wisaya pembuatan domain, pilih Aktifkan identitas yang ditetapkan sistem.

2. Di jendela Pilih identitas yang ditetapkan pengguna, pilih langganan yang memiliki identitas yang ditetapkan pengguna, pilih identitas yang ditetapkan pengguna, lalu klik Pilih.

   

Azure CLI

Anda juga dapat menggunakan Azure CLI untuk membuat topik kustom atau domain dengan identitas yang ditetapkan sistem. Saat ini, Azure CLI tidak mendukung penetapan identitas yang ditetapkan pengguna ke topik atau domain.

Gunakan perintah az eventgrid topic create dengan parameter --identity yang diatur ke systemassigned. Jika Anda tidak menentukan nilai untuk parameter ini, nilai default noidentity akan digunakan.

# create a custom topic with a system-assigned identity
az eventgrid topic create -g <RESOURCE GROUP NAME> --name <TOPIC NAME> -l <LOCATION>  --identity systemassigned

Demikian pula, Anda dapat menggunakan perintah az eventgrid domain create untuk membuat domain dengan identitas yang ditetapkan sistem.

Mengaktifkan identitas untuk topik atau domain kustom yang sudah ada

Di bagian ini, Anda mempelajari cara mengaktifkan identitas yang ditetapkan sistem atau identitas yang ditetapkan pengguna untuk topik atau domain kustom yang ada.

Portal Azure

Saat menggunakan portal Microsoft Azure, Anda dapat menetapkan satu identitas yang ditetapkan sistem dan hingga dua identitas yang ditetapkan pengguna ke topik atau domain yang ada.

Prosedur berikut menunjukkan kepada Anda cara mengaktifkan identitas untuk topik kustom. Langkah-langkah untuk mengaktifkan identitas untuk domain serupa.

1. Buka portal Microsoft Azure.
2. Cari topik Event Grid di bilah pencarian di bagian atas.
3. Pilih topik kustom yang ingin Anda aktifkan identitas terkelolanya.
4. Pilih Identitas di menu sebelah kiri.

Untuk menetapkan identitas yang ditetapkan sistem ke topik

1. Di tab Ditetapkan sistem, aktifkan sakelar untuk mengaktifkan identitas.

2. Pilih Simpan pada toolbar untuk menyimpan pengaturan.

   

Untuk menetapkan identitas yang ditetapkan pengguna ke topik

1. Buat identitas yang ditetapkan pengguna dengan mengikuti petunjuk di artikel Kelola identitas terkelola yang ditetapkan pengguna.

2. Pada laman Identitas, alihkan ke tab Ditetapkan pengguna di panel kanan, lalu pilih + Tambahkan di toolbar.

   

3. Di jendela Tambahkan identitas terkelola pengguna, ikuti langkah-langkah berikut:

   1. Pilih langganan Azure yang memiliki identitas yang ditetapkan pengguna.
   2. Pilih identitas yang ditetapkan pengguna.
   3. Pilih Tambahkan.

4. Refresh daftar di tab Ditetapkan pengguna untuk melihat identitas yang ditetapkan pengguna yang ditambahkan.

Anda dapat menggunakan langkah serupa untuk mengaktifkan identitas untuk domain Event Grid.

Azure CLI

Anda juga dapat menggunakan Azure CLI untuk menetapkan identitas yang ditetapkan sistem ke topik atau domain kustom yang ada. Saat ini, Azure CLI tidak mendukung penetapan identitas yang ditetapkan pengguna ke topik atau domain.

Gunakan perintah az eventgrid topic update dengan --identity diatur systemassigned untuk mengaktifkan identitas yang ditetapkan sistem untuk topik kustom yang ada. Jika Anda ingin menonaktifkan identitas, tentukan noidentity sebagai nilai.

# Update the topic to assign a system-assigned identity. 
az eventgrid topic update -g $rg --name $topicname --identity systemassigned --sku basic 

Perintah untuk memperbarui domain yang ada serupa (az eventgrid domain update).

Langkah berikutnya

Tambahkan identitas ke peran yang sesuai (misalnya, Service Bus Data Sender) di tujuan (misalnya, antrean Service Bus). Untuk langkah-langkah mendetail, lihat Memberikan identitas terkelola akses ke tujuan Event Grid.