Hanterade identiteter
En vanlig utmaning för utvecklare är hanteringen av hemligheter och autentiseringsuppgifter för att skydda kommunikationen mellan olika tjänster. I Azure innebär hanterade identiteter att utvecklare slipper hantera autentiseringsuppgifter genom att ange en identitet för Azure-resursen i Azure AD och sedan använda identiteten för att erhålla Azure Active Directory-token (Azure AD).
Anteckning
Hanterade identiteter är endast tillgängliga för Media Services-konton som skapats med v3-API:et. Om du använder v2-API:et och vill använda hanterade identiteter migrerar du från v2 till v3 Migrera från Media Services v2 till v3-introduktionen.
Media Services Managed Identity-scenarier
Det finns tre scenarier där hanterade identiteter kan användas med Media Services:
- Bevilja ett Media Services-konto åtkomst till Key Vault för att aktivera kundhanterade nycklar
- Bevilja ett Media Services-konto åtkomst till lagringskonton så att Media Services kan kringgå ACL:er för Azure Storage-nätverk
- Tillåta att andra tjänster (till exempel virtuella datorer eller Azure Functions) får åtkomst till Media Services
I de två första scenarierna används den hanterade identiteten för att ge Media Services-kontot åtkomst till andra tjänster. I det tredje scenariot har tjänsten en hanterad identitet som används för att få åtkomst till Media Services.
I det första scenariot måste den hanterade identiteten för Media Services-kontot ha Storage Blob Contributor rollen för lagringskontot.
Anteckning
Dessa scenarier kan kombineras. Du kan skapa hanterade identiteter för både Media Services-kontot (till exempel för att få åtkomst till kundhanterade nycklar) och den Azure Functions resursen för åtkomst till Media Services-kontot.
Självstudier och instruktioner
Prova de här självstudierna för att få praktisk erfarenhet av att använda en hanterad identitet med Media Services.
- CLI: Kryptera data till ett Media Services-konto med hjälp av en nyckel i Key Vault
- CLI: Tillåt att Media Services får åtkomst till ett lagringskonto som är konfigurerat för att blockera begäranden från okända IP-adresser
- CLI: Ge en funktionsapp åtkomst till Media Services-kontot
- PORTAL: Använd Azure Portal för att använda kundhanterade nycklar eller BYOK med Media Services
Ytterligare läsning
Mer information om vad hanterade identiteter kan göra för dig och dina Azure-program finns i Azure AD hanterade identiteter.
Mer information om Azure Functions finns i Om Azure Functions
Få hjälp och support
Du kan kontakta Media Services med frågor eller följa våra uppdateringar med någon av följande metoder:
- Q & A
- Stack Overflow. Tagga frågor med
azure-media-services. - @MSFTAzureMedia eller använd @AzureSupport för att begära support.
- Öppna ett supportärende via Azure Portal.