Creare un'identità assegnata dall'utente per il Istanza gestita SCOM di Monitoraggio di Azure

Questo articolo descrive come creare un'identità assegnata dall'utente, fornire l'accesso amministratore alle Istanza gestita di SQL di Azure e concedere l'accesso Get e List in un insieme di credenziali delle chiavi.

Nota

Per informazioni sull'architettura di Istanza gestita SCOM di Monitoraggio di Azure, vedere Monitoraggio di Azure SCOM Istanza gestita.

Creare un'identità del servizio gestita

L'identità del servizio gestito fornisce un'identità per le applicazioni da usare quando si connette alle risorse che supportano l'autenticazione Microsoft Entra ID. Per la Istanza gestita SCOM, un'identità gestita sostituisce i quattro tradizionali account del servizio System Center Operations Manager. Viene usato per accedere al database Istanza gestita di SQL di Azure. Viene usato anche per accedere all'insieme di credenziali delle chiavi.

Nota

• Assicurarsi di essere un collaboratore nella sottoscrizione in cui si crea l'identità del servizio gestito.
• L'identità del servizio gestito deve disporre dell'autorizzazione amministratore per Istanza gestita di SQL e l'autorizzazione di lettura per l'insieme di credenziali delle chiavi che si usa per archiviare le credenziali dell'account di dominio.

1. Accedere al portale di Azure. Search per e selezionare Identità gestite.

   

2. Nella pagina Identità gestite selezionare Crea.

   

   Verrà aperto il riquadro Crea identità gestita assegnata dall'utente .

3. In Nozioni di base eseguire le operazioni seguenti:

   • Dettagli del progetto:
     • Sottoscrizione: selezionare la sottoscrizione di Azure in cui si vuole creare il Istanza gestita SCOM.
     • Gruppo di risorse: selezionare il gruppo di risorse in cui si vuole creare il Istanza gestita SCOM.
   • Dettagli dell'istanza:
     • Area: selezionare l'area in cui si vuole creare il Istanza gestita SCOM.
     • Nome: immettere un nome per l'istanza.

   

4. Selezionare Avanti: Tag.

5. Nella scheda Tag immettere il valore Nome e selezionare la risorsa.

   I tag consentono di classificare le risorse e visualizzare la fatturazione consolidata applicando gli stessi tag a più risorse e gruppi di risorse. Per altre informazioni, vedere Usare i tag per organizzare le risorse di Azure e la gerarchia di gestione.

6. Selezionare Avanti: Rivedi e crea.

7. Nella scheda Rivedi e crea esaminare tutte le informazioni fornite e selezionare Crea.

   

La distribuzione viene ora creata in Azure. È possibile accedere alla risorsa e visualizzarne i dettagli.

Impostare il valore amministratore Microsoft Entra nell'istanza gestita di SQL

Per impostare il valore di amministratore Microsoft Entra nell'istanza gestita di SQL creata nel passaggio 3, seguire questa procedura:

Nota

Per eseguire le operazioni seguenti, è necessario disporre delle autorizzazioni Amministratore globale o Amministratore ruolo con privilegi per la sottoscrizione.

Importante

L'uso di Gruppi come amministratore Microsoft Entra non è attualmente supportato.

1. Aprire l'istanza gestita di SQL. In Impostazioni selezionare Microsoft Entra amministratore.

   

2. Selezionare il messaggio di errore per fornire autorizzazioni di lettura all'istanza gestita di SQL in Microsoft Entra ID. Viene aperto il riquadro Autorizzazioni di concessione per concedere le autorizzazioni.

   

3. Selezionare Concedi autorizzazioni per avviare l'operazione e una volta completata, è possibile trovare una notifica per aggiornare correttamente le autorizzazioni di lettura Microsoft Entra.

   

4. Selezionare Imposta amministratore e cercare il servizio gestito. Questo servizio gestito è lo stesso fornito durante il flusso di creazione di SCOM Istanza gestita. È possibile trovare l'amministratore aggiunto all'istanza gestita di SQL.

   

5. Se viene visualizzato un errore dopo aver aggiunto un account di identità gestita, indica che le autorizzazioni di lettura non sono ancora fornite all'identità. Assicurarsi di fornire le autorizzazioni necessarie prima di creare il Istanza gestita SCOM oppure la creazione di SCOM Istanza gestita ha esito negativo.

   

Per altre informazioni sulle autorizzazioni, vedere Ruolo Lettori directory in Microsoft Entra ID per Azure SQL.

Concedere l'autorizzazione per l'insieme di credenziali delle chiavi

Per concedere l'autorizzazione all'insieme di credenziali delle chiavi creato nel passaggio 4, seguire questa procedura:

1. Passare alla risorsa dell'insieme di credenziali delle chiavi creata nel passaggio 4 e selezionare Criteri di accesso.

2. Nella pagina Criteri di accesso selezionare Crea.

   

3. Nella scheda Autorizzazioni selezionare le opzioni Recupera ed Elenco .

   

4. Selezionare Avanti.

5. Nella scheda Entità immettere il nome dell'identità gestita creata.

6. Selezionare Avanti. Selezionare lo stesso servizio gestito usato nella configurazione di amministrazione Istanza gestita di SQL.

   

7. Selezionare Avanti>Crea.

Passaggi successivi

• Creare un account gMSA