Assegnare un'identità gestita a un argomento o a un dominio personalizzato di Griglia di eventi

Questo articolo illustra come usare la portale di Azure e l'interfaccia della riga di comando per assegnare un'identità gestita assegnata dal sistema o un'identità gestita assegnata dall'utente a un argomento personalizzato di Griglia di eventi o a un dominio.

Abilitare l'identità durante la creazione di un argomento o di un dominio

Azure portal

Nella portale di Azure, quando si crea un argomento o un dominio, è possibile assegnare un'identità assegnata dal sistema o due identità assegnate dall'utente, ma non entrambi i tipi di identità. Dopo aver creato l'argomento o il dominio, è possibile assegnare entrambi i tipi di identità seguendo la procedura descritta nella sezione Abilitare l'identità per un argomento o un dominio esistente.

Abilitare l'identità assegnata dal sistema

Nella pagina Sicurezza dell'argomento o della creazione guidata del dominio selezionare Abilita identità assegnata dal sistema.

Abilitare l'identità assegnata dall'utente

1. Nella pagina Sicurezza dell'argomento o della creazione guidata del dominio selezionare Aggiungi identità assegnata dall'utente.

2. Nella finestra Seleziona identità assegnata dall'utente selezionare la sottoscrizione con l'identità assegnata dall'utente, selezionare l'identità assegnata dall'utente e quindi fare clic su Seleziona.

   

Interfaccia della riga di comando di Azure

È anche possibile usare l'interfaccia della riga di comando di Azure per creare un argomento personalizzato o un dominio con un'identità assegnata dal sistema. Attualmente, l'interfaccia della riga di comando di Azure non supporta l'assegnazione di un'identità assegnata dall'utente a un argomento o a un dominio.

Usare il comando az eventgrid topic create con il parametro --identity impostato su systemassigned. Se non si specifica un valore per questo parametro, viene usato il valore predefinito noidentity.

# create a custom topic with a system-assigned identity
az eventgrid topic create -g <RESOURCE GROUP NAME> --name <TOPIC NAME> -l <LOCATION>  --identity systemassigned

Analogamente, è possibile usare il az eventgrid domain create comando per creare un dominio con un'identità assegnata dal sistema.

Abilitare l'identità per un argomento o un dominio personalizzato esistente

In questa sezione viene illustrato come abilitare un'identità assegnata dal sistema o un'identità assegnata dall'utente per un argomento o un dominio personalizzato esistente.

Azure portal

Quando si usa portale di Azure, è possibile assegnare un'identità assegnata dal sistema e fino a due identità assegnate dall'utente a un argomento o a un dominio esistente.

Le procedure seguenti illustrano come abilitare un'identità per un argomento personalizzato. I passaggi per abilitare un'identità per un dominio sono simili.

1. Vai al portale di Azure.
2. Cercare gli argomenti di Griglia di eventi nella barra di ricerca nella parte superiore.
3. Selezionare l'argomento personalizzato per il quale si vuole abilitare l'identità gestita.
4. Selezionare Identità nel menu a sinistra.

Per assegnare un'identità assegnata dal sistema a un argomento

1. Nella scheda Assegnata dal sistema attivare l'opzione per abilitare l'identità.

2. Selezionare Salva sulla barra degli strumenti per salvare l'impostazione.

   

Per assegnare un'identità assegnata dall'utente a un argomento

1. Creare un'identità assegnata dall'utente seguendo le istruzioni riportate nell'articolo Gestire le identità gestite assegnate dall'utente.

2. Nella pagina Identità passare alla scheda Assegnata dall'utentenel riquadro destro e quindi selezionare + Aggiungi sulla barra degli strumenti.

   

3. Nella finestra Aggiungi identità gestita dall'utente seguire questa procedura:

   1. Selezionare la sottoscrizione di Azure con l'identità assegnata dall'utente.
   2. Selezionare l'identità assegnata dall'utente.
   3. Selezionare Aggiungi.

4. Aggiornare l'elenco nella scheda Assegnata dall'utente per visualizzare l'identità assegnata dall'utente aggiunta.

È possibile usare passaggi simili per abilitare un'identità per un dominio di Griglia di eventi.

Interfaccia della riga di comando di Azure

È anche possibile usare l'interfaccia della riga di comando di Azure per assegnare un'identità assegnata dal sistema a un argomento o a un dominio personalizzato esistente. Attualmente, l'interfaccia della riga di comando di Azure non supporta l'assegnazione di un'identità assegnata dall'utente a un argomento o a un dominio.

Usare il comando con --identity impostato su systemassigned per abilitare l'identità az eventgrid topic update assegnata dal sistema per un argomento personalizzato esistente. Se si vuole disabilitare l'identità, specificare il valore noidentity.

# Update the topic to assign a system-assigned identity. 
az eventgrid topic update -g $rg --name $topicname --identity systemassigned --sku basic 

Il comando per l'aggiornamento di un dominio esistente è simile (az eventgrid domain update).

Passaggi successivi

Aggiungere l'identità a un ruolo appropriato ( ad esempio, bus di servizio mittente dati) nella destinazione (ad esempio, una coda di bus di servizio). Per i passaggi dettagliati, vedere Concedere all'identità gestita l'accesso alla destinazione di Griglia di eventi.