Azure Yönetilen Uygulamalar için tam zamanında erişimi etkinleştirme ve Azure Yönetilen Uygulamalar

Yönetilen uygulamanın tüketicileri, yönetilen kaynak grubuna kalıcı erişim verme konusunda isteksiz olabilir. Yönetilen bir uygulamanın yayımcısı olarak, tüketicilerin yönetilen kaynaklara tam olarak ne zaman erişmeye ihtiyacınız olduğunu an olmasını tercih edersiniz. Tüketicilere yönetilen kaynaklara erişim verme üzerinde daha fazla denetim vermek Azure Yönetilen Uygulamalar tam zamanında (JIT) erişim olarak adlandırılan bir özellik sağlar. Bu özellik şu anda önizleme sürümündedir.

JIT erişimi, sorun giderme veya bakım için yönetilen bir uygulamanın kaynaklarına yükseltilmiş erişim isteğide bulundurabilirsiniz. Kaynaklara her zaman salt okunur erişiminiz olur, ancak belirli bir süre için daha fazla erişime sahip olabilirsiniz.

Erişim izni vermek için iş akışı şu şekildedir:

1. Markete yönetilen bir uygulama ekler ve JIT erişiminin kullanılabilir olduğunu belirtirsiniz.

2. Dağıtım sırasında tüketici, yönetilen uygulamanın bu örneği için JIT erişimine olanak sağlar.

3. Dağıtımdan sonra tüketici JIT erişimi ayarlarını değiştirebilir.

4. Yönetilen kaynaklarda sorun gidermeniz veya güncelleştirmeniz gereken bir erişim isteği gönderirsiniz.

5. Tüketici isteğinizi onaylar.

Bu makale, yayımcıların JIT erişimini etkinleştirmek ve istek göndermek için gerçekleştir yaptıkları eylemlere odaklanır. JIT erişim isteklerini onaylama hakkında bilgi edinmek için bkz. JIT erişim isteklerinde tam zamanında erişimi Azure Yönetilen Uygulamalar.

Kullanıcı arabirimine JIT erişim adımı ekleme

Dosyanıza CreateUiDefinition.js, tüketicilerin JIT erişimini etkinleştirmelerine olanak sağlayan bir adım dahil edin. Teklifiniz için JIT özelliğini desteklemek için aşağıdaki içeriği dosyanıza CreateUiDefinition.jsekleyin.

"Adımlar" içinde:

{
    "name": "jitConfiguration",
    "label": "JIT Configuration",
    "subLabel": {
        "preValidation": "Configure JIT settings for your application",
        "postValidation": "Done"
    },
    "bladeTitle": "JIT Configuration",
    "elements": [
        {
          "name": "jitConfigurationControl",
          "type": "Microsoft.Solutions.JitConfigurator",
          "label": "JIT Configuration"
        }
    ]
}

"Outputs" içinde:

"jitAccessPolicy": "[steps('jitConfiguration').jitConfigurationControl]"

JIT erişimini etkinleştirme

Teklifinizi yeni bir İş Ortağı Merkezi JIT erişimini etkinleştirerek emin olun.

1. İş Ortağı Merkezi'da Ticari Market portalında oturum açın.

2. Yeni bir yönetilen uygulama oluşturma yönergeleri için Azure uygulaması teklifi oluşturma'daki adımları izleyin.

3. Teknik yapılandırma sayfasında Tam zamanında (JIT) erişimi etkinleştir onay kutusunu seçin.

   

Kullanıcı arabiriminize bir JIT yapılandırma adımı eklediniz ve ticari market teklifinde JIT erişimini etkinleştirdiniz. Tüketiciler yönetilen uygulamanızı dağıtacakları zaman örnekleri için JIT erişimini açabilirsiniz.

Erişim izni isteme

Tüketicinin yönetilen kaynaklarına erişmeniz gereken zaman, belirli bir rol, saat ve süre için bir istek gönderirsiniz. Ardından tüketicinin isteği onaylaması gerekir.

JIT erişim isteği göndermek için:

1. Erişmesi gereken yönetilen uygulama için JIT Erişimi'ne tıklayın.

2. Uygun Roller'i seçin ve istediğiniz rol için EYLEM sütununda Etkinleştir'i seçin.

   

3. Rolü Etkinleştir formunda, rolünün etkin olması için bir başlangıç saati ve süresi seçin. İsteği göndermek için Etkinleştir'i seçin.

   

4. Yeni JIT isteğinin tüketiciye başarıyla gönderildiğini görmek için bildirimleri görüntüleme.

   

   Şimdi, tüketicinin isteğinizi onaylaması için beklemeniz gerekir.

5. Yönetilen bir uygulamaya yapılan tüm JIT isteklerinin durumunu görüntülemek için JIT Erişimi ve İstek Geçmişi'ne tıklayın.

   

Bilinen sorunlar

JIT erişimi isteğinde bulunan hesabın asıl kimliği, yönetilen uygulama tanımına açıkça dahil edilecektir. Hesap yalnızca pakette belirtilen bir grup aracılığıyla dahil edilecek değildir. Bu sınırlama gelecek sürümlerde düzeltilecek.

Sonraki adımlar

JIT erişimi isteklerini onaylama hakkında bilgi edinmek için bkz. JIT erişiminde tam zamanında erişimi Azure Yönetilen Uygulamalar.