Services die beheerde identiteiten voor Azure-resources ondersteunen

Beheerde identiteiten voor Azure-resources bieden Azure-services met een automatisch beheerde identiteit in Azure Active Directory. Met behulp van een beheerde identiteit kunt u zich verifiëren bij elke service die Azure AD-verificatie ondersteunt zonder referenties in uw code. We zijn bezig met het integreren van beheerde identiteiten voor Azure-resources en Azure AD-verificatie in Azure. Controleer regelmatig of er updates zijn.

Notitie

Beheerde identiteiten voor Azure-resources is de nieuwe naam voor de service die eerder de naam Managed Service Identity (MSI) had.

Azure-services die beheerde identiteiten voor Azure-resources ondersteunen

De volgende Azure-services ondersteunen beheerde identiteiten voor Azure-resources:

Azure API Management

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Beschikbaar Niet beschikbaar Beschikbaar
Door de gebruiker toegewezen Beschikbaar Beschikbaar Niet beschikbaar Beschikbaar

Raadpleeg de volgende lijst voor het configureren van beheerde identiteiten voor Azure API Management (in regio's waar beschikbaar):

Azure App Configuration

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Beschikbaar Niet beschikbaar Beschikbaar
Door de gebruiker toegewezen Beschikbaar Beschikbaar Niet beschikbaar Beschikbaar

Raadpleeg de volgende lijst om beheerde identiteiten te configureren voor Azure App Configuration (in regio's waar beschikbaar):

Azure App Service

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Beschikbaar Beschikbaar Beschikbaar
Door de gebruiker toegewezen Beschikbaar Beschikbaar Beschikbaar Beschikbaar

Raadpleeg de volgende lijst om beheerde identiteiten te configureren voor Azure App Service (in regio's waar beschikbaar):

Kubernetes met Azure Arc

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Preview Niet beschikbaar Niet beschikbaar Niet beschikbaar
Door de gebruiker toegewezen Niet beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar

Azure Arc kubernetes ondersteunt momenteel door het systeem toegewezen identiteit. Het managed service identity-certificaat wordt gebruikt door Azure Arc Kubernetes-agents voor communicatie met Azure.

Servers met Azure Arc

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Beschikbaar Niet beschikbaar Niet beschikbaar
Door de gebruiker toegewezen Niet beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar

Alle Azure Arc servers hebben een door het systeem toegewezen identiteit. U kunt de door het systeem toegewezen identiteit op een Azure Arc server niet uitschakelen of wijzigen. Raadpleeg de volgende bronnen voor meer informatie over het gebruik van beheerde identiteiten op Azure Arc servers:

Azure Automanage

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Preview Niet beschikbaar Niet beschikbaar Niet beschikbaar
Door de gebruiker toegewezen Niet beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar

Raadpleeg het volgende document om een beheerde identiteit opnieuw te configureren als u uw abonnement hebt verplaatst naar een nieuwe tenant:

Azure Automation

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Beschikbaar Niet beschikbaar Niet beschikbaar
Door de gebruiker toegewezen Niet beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar

Raadpleeg de volgende documenten om een beheerde identiteit te gebruiken met Azure Automation:

Azure Blueprints

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Beschikbaar Niet beschikbaar Niet beschikbaar
Door de gebruiker toegewezen Beschikbaar Beschikbaar Niet beschikbaar Niet beschikbaar

Raadpleeg de volgende lijst om een beheerde identiteit te gebruiken met Azure Blueprints:

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Beschikbaar Niet beschikbaar Beschikbaar
Door de gebruiker toegewezen Niet beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar

Azure Cognitive Services

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Beschikbaar Niet beschikbaar Beschikbaar
Door de gebruiker toegewezen Niet beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar

Azure Communication Services

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar
Door de gebruiker toegewezen Beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar

Azure Container Instances

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Linux: Preview
Windows: niet beschikbaar
Niet beschikbaar Niet beschikbaar Niet beschikbaar
Door de gebruiker toegewezen Linux: Preview
Windows: niet beschikbaar
Niet beschikbaar Niet beschikbaar Niet beschikbaar

Raadpleeg de volgende lijst om beheerde identiteiten te configureren voor Azure Container Instances (in regio's waar beschikbaar):

Azure Container Registry Tasks

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar
Door de gebruiker toegewezen Preview Niet beschikbaar Niet beschikbaar Niet beschikbaar

Raadpleeg de volgende lijst om een beheerde identiteit te configureren voor Azure Container Registry-taken (in regio's waar beschikbaar):

Azure Data Explorer

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Beschikbaar Niet beschikbaar Beschikbaar
Door de gebruiker toegewezen Niet beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar

Azure Data Factory V2

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Beschikbaar Niet beschikbaar Beschikbaar
Door de gebruiker toegewezen Niet beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar

Raadpleeg de volgende lijst om een beheerde identiteit te configureren voor Azure Data Factory V2 (in regio's waar beschikbaar):

Azure Digital Twins

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar
Door de gebruiker toegewezen Niet beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar

Raadpleeg de volgende lijst om beheerde identiteiten te configureren voor Azure Digital Twins (in regio's waar beschikbaar):

Azure Event Grid

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Preview Preview Niet beschikbaar Preview
Door de gebruiker toegewezen Niet beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar

Azure Firewall beleid

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Niet beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar
Door de gebruiker toegewezen Preview Niet beschikbaar Niet beschikbaar Niet beschikbaar

Azure Functions

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Beschikbaar Beschikbaar Beschikbaar
Door de gebruiker toegewezen Beschikbaar Beschikbaar Beschikbaar Beschikbaar

Raadpleeg de volgende lijst om beheerde identiteiten te configureren voor Azure Functions (in regio's waar beschikbaar):

Azure IoT Hub

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Beschikbaar Niet beschikbaar Beschikbaar
Door de gebruiker toegewezen Beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar

Raadpleeg de volgende lijst om beheerde identiteiten te configureren voor Azure IoT Hub (in regio's waar beschikbaar):

Azure Import/Export

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar in de regio waar de Azure Import Export-service beschikbaar is Preview Beschikbaar Beschikbaar
Door de gebruiker toegewezen Niet beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar

Azure Kubernetes Service (AKS)

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Beschikbaar Niet beschikbaar Niet beschikbaar
Door de gebruiker toegewezen Preview Beschikbaar Niet beschikbaar Niet beschikbaar

Zie Beheerde identiteiten gebruiken in Azure Kubernetes Service voor meer Azure Kubernetes Service.

Azure Log Analytics-cluster

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Beschikbaar Niet beschikbaar Beschikbaar
Door de gebruiker toegewezen Beschikbaar Beschikbaar Niet beschikbaar Beschikbaar

Zie how identity works in Azure Monitor (Hoe identiteit werkt in het Azure Monitor) voor meer Azure Monitor

Azure Logic Apps

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Beschikbaar Niet beschikbaar Beschikbaar
Door de gebruiker toegewezen Beschikbaar Beschikbaar Niet beschikbaar Beschikbaar

Raadpleeg de volgende lijst om een beheerde identiteit te configureren voor Azure Logic Apps (in regio's waar beschikbaar):

Azure Machine Learning

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Preview Niet beschikbaar Niet beschikbaar Niet beschikbaar
Door de gebruiker toegewezen Preview Niet beschikbaar Niet beschikbaar Niet beschikbaar

Zie Beheerde identiteiten gebruiken met een Azure Machine Learning voor Azure Machine Learning.

Azure Policy

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Beschikbaar Beschikbaar Beschikbaar
Door de gebruiker toegewezen Niet beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar

Raadpleeg de volgende lijst om beheerde identiteiten te configureren voor Azure Policy (in regio's waar beschikbaar):

Azure Service Fabric

Beheerde identiteit voor Service Fabric-toepassingen is beschikbaar in alle regio's.

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Niet beschikbaar Niet beschikbaar niet beschikbaar
Door de gebruiker toegewezen Beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar

Raadpleeg de volgende lijst voor het configureren van beheerde identiteiten voor Azure Service Fabric toepassingen in alle regio's:

Azure Spring Cloud

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Niet beschikbaar Niet beschikbaar Beschikbaar
Door de gebruiker toegewezen Niet beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar

Zie How to enable system-assigned managed identityfor Azure Spring Cloud application voor meer informatie.

Azure Stack Edge

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar in de regio waar Azure Stack Edge service beschikbaar is Niet beschikbaar Niet beschikbaar Niet beschikbaar
Door de gebruiker toegewezen Niet beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar

Microsoft Azure Virtual Machine Scale Sets

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Beschikbaar Beschikbaar Beschikbaar
Door de gebruiker toegewezen Beschikbaar Beschikbaar Beschikbaar Beschikbaar

Raadpleeg de volgende lijst voor het configureren van beheerde identiteiten voor Azure Virtual Machine Scale Sets (in regio's waar beschikbaar):

Azure Virtual Machines

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar Beschikbaar Beschikbaar Beschikbaar
Door de gebruiker toegewezen Beschikbaar Beschikbaar Beschikbaar Beschikbaar

Raadpleeg de volgende lijst voor het configureren van beheerde identiteiten voor Azure Virtual Machines (in regio's waar beschikbaar):

Azure VM Image Builder

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Niet beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar
Door de gebruiker toegewezen Beschikbaar in ondersteunde regio's Niet beschikbaar Niet beschikbaar Niet beschikbaar

Zie overzicht van Image Builder voor meer informatie over het configureren van beheerde identiteiten voor Azure VM Image Builder (in regio's Image Builder beschikbaar).

Azure SignalR Service

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Preview Preview Niet beschikbaar Preview
Door de gebruiker toegewezen Preview Preview Niet beschikbaar Preview

Raadpleeg de volgende lijst om beheerde identiteiten te configureren voor Azure SignalR Service (in regio's waar beschikbaar):

Azure Resource Mover

Type beheerde identiteit Alle algemeen beschikbaar
Globale Azure-regio's
Azure Government Azure Duitsland Azure China 21Vianet
Door het systeem toegewezen Beschikbaar in de regio's Azure Resource Mover service beschikbaar is Niet beschikbaar Niet beschikbaar Niet beschikbaar
Door de gebruiker toegewezen Niet beschikbaar Niet beschikbaar Niet beschikbaar Niet beschikbaar

Raadpleeg het volgende document om de volgende Azure Resource Mover:

Azure-services die Azure AD-verificatie ondersteunen

De volgende services ondersteunen Azure AD-verificatie en zijn getest met clientservices die gebruikmaken van beheerde identiteiten voor Azure-resources.

Azure Resource Manager

Raadpleeg de volgende lijst om de toegang tot de Azure Resource Manager:

Cloud Resource-id Status
Azure Global https://management.azure.com/ Beschikbaar
Azure Government https://management.usgovcloudapi.net/ Beschikbaar
Azure Duitsland https://management.microsoftazure.de/ Beschikbaar
Azure China 21Vianet https://management.chinacloudapi.cn Beschikbaar

Azure Key Vault

Cloud Resource-id Status
Azure Global https://vault.azure.net Beschikbaar
Azure Government https://vault.usgovcloudapi.net Beschikbaar
Azure Duitsland https://vault.microsoftazure.de Beschikbaar
Azure China 21Vianet https://vault.azure.cn Beschikbaar

Azure Data Lake

Cloud Resource-id Status
Azure Global https://datalake.azure.net/ Beschikbaar
Azure Government Niet beschikbaar
Azure Duitsland Niet beschikbaar
Azure China 21Vianet Niet beschikbaar

Azure SQL

Cloud Resource-id Status
Azure Global https://database.windows.net/ Beschikbaar
Azure Government https://database.usgovcloudapi.net/ Beschikbaar
Azure Duitsland https://database.cloudapi.de/ Beschikbaar
Azure China 21Vianet https://database.chinacloudapi.cn/ Beschikbaar

Azure Data Explorer

Cloud Resource-id Status
Azure Global https://<account>.<region>.kusto.windows.net Beschikbaar
Azure Government https://<account>.<region>.kusto.usgovcloudapi.net Beschikbaar
Azure Duitsland https://<account>.<region>.kusto.cloudapi.de Beschikbaar
Azure China 21Vianet https://<account>.<region>.kusto.chinacloudapi.cn Beschikbaar

Azure Event Hubs

Cloud Resource-id Status
Azure Global https://eventhubs.azure.net Beschikbaar
Azure Government https://eventhubs.azure.net Beschikbaar
Azure Duitsland https://eventhubs.azure.net Beschikbaar
Azure China 21Vianet https://eventhubs.azure.net Beschikbaar

Azure Service Bus

Cloud Resource-id Status
Azure Global https://servicebus.azure.net Beschikbaar
Azure Government https://servicebus.azure.net Beschikbaar
Azure Duitsland https://servicebus.azure.net Beschikbaar
Azure China 21Vianet https://servicebus.azure.net Beschikbaar

Azure Storage blobs en wachtrijen maken

Cloud Resource-id Status
Azure Global https://storage.azure.com/

https://<account>.blob.core.windows.net

https://<account>.queue.core.windows.net
Beschikbaar
Azure Government https://storage.azure.com/

https://<account>.blob.core.usgovcloudapi.net

https://<account>.queue.core.usgovcloudapi.net
Beschikbaar
Azure Duitsland https://storage.azure.com/

https://<account>.blob.core.cloudapi.de

https://<account>.queue.core.cloudapi.de
Beschikbaar
Azure China 21Vianet https://storage.azure.com/

https://<account>.blob.core.chinacloudapi.cn

https://<account>.queue.core.chinacloudapi.cn
Beschikbaar

Azure Analysis Services

Cloud Resource-id Status
Azure Global https://*.asazure.windows.net Beschikbaar
Azure Government https://*.asazure.usgovcloudapi.net Beschikbaar
Azure Duitsland https://*.asazure.cloudapi.de Beschikbaar
Azure China 21Vianet https://*.asazure.chinacloudapi.cn Beschikbaar

Notitie

Microsoft Power BI ook beheerde identiteiten .