Azure Logic Apps yönetilen kimliklerle Azure kaynaklarına erişimi kimlik doğrulaması

Mantıksal uygulama iş akışlarında bazı Tetikleyiciler ve Eylemler, Azure Active Directory (Azure AD) tarafından korunan kaynaklarla kimlik doğrulaması yapmak için daha önce yönetilen hizmet kimliği (MSI) olarak bilinen yönetilen bir kimlikkullanmayı destekler. Mantıksal uygulama kaynağınız yönetilen bir kimliğe sahip olduğunda kimlik bilgileri, gizlilikler veya Azure AD belirteçleri sağlamanız gerekmez. Azure bu kimliği yönetir ve bu hassas bilgileri yönetmek zorunda olmadığınızdan kimlik doğrulama bilgilerini güvende tutmaya yardımcı olur.

Azure Logic Apps, mantıksal uygulama iş akışlarınızın çalıştığı yere bağlı olarak, bir mantıksal uygulama kaynakları grubu genelinde paylaşabileceğiniz, sistem tarafından atanan yönetilen kimliğive kullanıcı tarafından atananyönetilen kimliği destekler.

Azure Logic Apps yönetilen kimlik limitleri hakkında bilgi edinmek için, mantıksal uygulamalar için yönetilen kimliklerde bulunan limitlerigözden geçirin. Tüketim ve standart Logic App kaynak türleri ve ortamları hakkında daha fazla bilgi için aşağıdaki belgeleri gözden geçirin:

• Azure Logic Apps nedir?
• Tek kiracılı ve çok kiracılı ve tümleştirme hizmeti ortamı
• Azure Arc etkin Logic Apps

Yönetilen bir kimlik kullanabilirsiniz

Yalnızca Azure AD açma kimlik doğrulamasını (Azure AD OAuth) destekleyen belirli yerleşik ve yönetilen bağlayıcı işlemleri, kimlik doğrulaması için yönetilen bir kimlik kullanabilir. Aşağıdaki tabloda yalnızca bir örnek seçim verilmiştir. Daha kapsamlı bir liste için, yönetilen kimliklerle Azure AD kimlik doğrulamasını destekleyenkimlik doğrulama ve Azure hizmetlerini destekleyen Tetikleyiciler ve eylemler için kimlik doğrulama türlerini gözden geçirin.

Bu makalede, mantıksal uygulama (tüketim) veya mantıksal uygulama (Standart) kaynak türünü kullanıp kullanmayacağınızı temel alarak sistem tarafından atanan kimliğin veya Kullanıcı tarafından atanan kimliğin nasıl etkinleştirileceği ve ayarlanacağı gösterilmektedir. El ile oluşturmanız gereken sistem tarafından atanan kimliğin aksine, mantıksal uygulama (tüketim) kaynak türü için Kullanıcı tarafından atanan kimliği el ile oluşturmanız gerekir. Bu makale, Azure portal ve Azure Resource Manager şablonunu (ARM şablonu) kullanarak Kullanıcı tarafından atanan kimlik oluşturma adımlarını içerir. Azure PowerShell, azure clı ve azure REST API için aşağıdaki belgeleri gözden geçirin:

Önkoşullar

• Bir Azure hesabı ve aboneliği Aboneliğiniz yoksa, ücretsiz bir Azure hesabı için kaydolun. Hem yönetilen kimlik hem de erişmeniz gereken hedef Azure kaynağının aynı Azure aboneliğini kullanması gerekir.

• Azure kaynağına bir yönetilen kimlik erişimi sağlamak için, bu kimliğin hedef kaynağına bir rol eklemeniz gerekir. Rol eklemek için, ilgili Azure AD kiracısındaki kimliklere roller atayabilecek Azure ad Yöneticisi izinlerine sahip olmanız gerekir.

• Erişmek istediğiniz hedef Azure kaynağı. Bu kaynakta, mantıksal uygulama kaynağına veya bağlantısına hedef kaynağa erişimi kimlik doğrulaması yapılmasına yardımcı olan yönetilen kimlik için bir rol ekleyeceksiniz.

• Yönetilen kimlikleri destekleyen tetikleyiciyi veya eylemlerikullanmak istediğiniz mantıksal uygulama kaynağı.

  Mantıksal uygulama kaynak türü	Yönetilen kimlik desteği
  Tüketim	Sistem tarafından atanan veya Kullanıcı tarafından atanan kimlik
  Standart	Sistem tarafından atanan kimlik (otomatik olarak etkin)

Azure portal 'de sistem tarafından atanan kimliği etkinleştirme

ARM şablonunda sistem tarafından atanan kimliği etkinleştirme

Logic Apps gibi Azure kaynaklarını oluşturma ve dağıtmaya otomatik hale getirmek için ARM şablonunukullanabilirsiniz. Şablondaki mantıksal uygulama kaynağınız için sistem tarafından atanan yönetilen kimliği etkinleştirmek üzere, identity nesne ve type alt özelliği şablondaki mantıksal uygulamanın kaynak tanımına ekleyin, örneğin:

{
   "apiVersion": "2016-06-01",
   "type": "Microsoft.logic/workflows",
   "name": "[variables('logicappName')]",
   "location": "[resourceGroup().location]",
   "identity": {
      "type": "SystemAssigned"
   },
   "properties": {},
   <...>
}

{
   "apiVersion": "2021-01-15",
   "type": "Microsoft.Web/sites",
   "name": "[variables('sites_<logic-app-resource-name>_name')]",
   "location": "[resourceGroup().location]",
   "kind": "functionapp,workflowapp",
   "identity": {
      "type": "SystemAssigned"
   },
   "properties": {},
   <...>
}

Azure mantıksal uygulama kaynak tanımınızı oluşturduğunda, identity nesne şu diğer özellikleri alır:

"identity": {
   "type": "SystemAssigned",
   "principalId": "<principal-ID>",
   "tenantId": "<Azure-AD-tenant-ID>"
}

Azure portal Kullanıcı tarafından atanan kimlik oluşturma (yalnızca tüketim)

Mantıksal uygulama (tüketim) kaynağınız üzerinde kullanıcı tarafından atanan kimliği etkinleştirebilmeniz için önce bu kimliği ayrı bir Azure kaynağı olarak oluşturmanız gerekir.

1. Azure Portal arama kutusuna girin managed identities . Yönetilen kimlikler' i seçin.

   

2. Yönetilen kimlikler bölmesinde Oluştur' u seçin.

   

3. Yönetilen Kimliğiniz hakkında bilgi sağlayın ve ardından gözden geçir + oluştur' u seçin, örneğin:

   

   Özellik	Gerekli	Değer	Açıklama
   Abonelik	Yes	<Azure-abonelik-adı>	Kullanılacak Azure aboneliğinin adı
   Kaynak grubu	Yes	<Azure-Resource-Group-Name>	Kullanılacak Azure Kaynak grubunun adı. Yeni bir grup oluşturun veya mevcut bir grubu seçin. Bu örnek adlı yeni bir grup oluşturur fabrikam-managed-identities-RG .
   Bölge	Yes	<Azure-bölge>	Kaynağınız hakkındaki bilgilerin depolanacağı Azure bölgesi. Bu örnek Batı ABD kullanır.
   Ad	Yes	<Kullanıcı tarafından atanan kimlik-adı>	Kullanıcı tarafından atanan kimliğinize verilecek ad. Bu örnekte Fabrikam-user-assigned-identity kullanılmıştır.

   Bilgiler doğrulandıktan sonra Azure yönetilen kimliğinizi oluşturur. Artık Kullanıcı tarafından atanan kimliği mantıksal uygulama kaynağına ekleyebilirsiniz ve bu, yalnızca bir kullanıcı tarafından atanan kimliğe sahip olabilir.

4. Azure portal, mantıksal uygulama kaynağınızı açın.

5. mantıksal uygulama menüsünde, Ayarlar altında kimlik' i seçin.

6. Kimlik bölmesinde Kullanıcı tarafından atanan > Ekle' yi seçin.

   

7. Kullanıcı tarafından atanan yönetilen kimlik Ekle bölmesinde şu adımları izleyin:

   1. Abonelik listesinden, henüz seçili değilse Azure aboneliğinizi seçin.

   2. Bu abonelikteki Tüm yönetilen kimliklerin bulunduğu listeden istediğiniz kullanıcı tarafından atanan kimliği seçin. Listeyi filtrelemek için, Kullanıcı tarafından atanan Yönetilen kimlikler arama kutusuna kimlik veya kaynak grubunun adını girin.

      

   3. İşiniz bittiğinde Ekle' yi seçin.

      Not

      Yalnızca tek bir yönetilen kimliğiniz olduğunu belirten bir hata alırsanız, mantıksal uygulamanız zaten sistem tarafından atanan kimlikle ilişkilendirilmiş olur. Kullanıcı tarafından atanan kimliği ekleyebilmeniz için önce sistem tarafından atanan kimliği devre dışı bırakmanız gerekir.

   Mantıksal uygulamanız artık Kullanıcı tarafından atanan yönetilen kimlikle ilişkilendirilir.

   

8. Şimdi bu konunun ilerleyen kısımlarında bu kimlik için kaynağa erişim sağlayan adımları izleyin.

ARM şablonunda Kullanıcı tarafından atanan kimlik oluşturma (yalnızca tüketim)

Logic Apps gibi Azure kaynaklarını oluşturma ve dağıtmaya otomatik hale getirmek için, kimlik doğrulaması için Kullanıcı tarafından atanan kimlikleridestekleyen bir ARM şablonukullanabilirsiniz. Şablonunuzun resources bölümünde mantıksal uygulamanızın kaynak tanımı şu öğeleri gerektirir:

• identity type Özelliği olarak ayarlanmış bir nesneUserAssigned

• userAssignedIdentitiesKullanıcı tarafından atanan kaynağı ve adı belirten bir alt nesne

Bu örnekte, bir HTTP PUT isteği için mantıksal uygulama kaynak tanımı ve parametreleştirilmiş olmayan bir nesne identity içerir. PUT isteğine ve sonraki GET işlemi yanıtını da şu nesne identity içerir:

{
   "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
   "contentVersion": "1.0.0.0",
   "parameters": {<template-parameters>},
   "resources": [
      {
         "apiVersion": "2016-06-01",
         "type": "Microsoft.logic/workflows",
         "name": "[variables('logicappName')]",
         "location": "[resourceGroup().location]",
         "identity": {
            "type": "UserAssigned",
            "userAssignedIdentities": {
               "/subscriptions/<Azure-subscription-ID>/resourceGroups/<Azure-resource-group-name>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/<user-assigned-identity-name>": {}
            }
         },
         "properties": {
            "definition": {<logic-app-workflow-definition>}
         },
         "parameters": {},
         "dependsOn": []
      },
   ],
   "outputs": {}
}

Şablonunuz yönetilen kimliğin kaynak tanımını da içerirse, nesneyi identity parametreleştirebilirsiniz. Bu örnekte, alt userAssignedIdentities nesnesinin şablon bölümünde userAssignedIdentity tanımladığınız bir değişkene nasıl başvur başvurarak başvurabilirsiniz. variables Bu değişken, kullanıcı tarafından atanan kimliğinizin kaynak kimliğine başvurur.

{
   "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
   "contentVersion": "1.0.0.0",
   "parameters": {
      "Template_LogicAppName": {
         "type": "string"
      },
      "Template_UserAssignedIdentityName": {
         "type": "securestring"
      }
   },
   "variables": {
      "logicAppName": "[parameters(`Template_LogicAppName')]",
      "userAssignedIdentityName": "[parameters('Template_UserAssignedIdentityName')]"
   },
   "resources": [
      {
         "apiVersion": "2016-06-01",
         "type": "Microsoft.logic/workflows",
         "name": "[variables('logicAppName')]",
         "location": "[resourceGroup().location]",
         "identity": {
            "type": "UserAssigned",
            "userAssignedIdentities": {
               "[resourceId('Microsoft.ManagedIdentity/userAssignedIdentities/', variables('userAssignedIdentityName'))]": {}
            }
         },
         "properties": {
            "definition": {<logic-app-workflow-definition>}
         },
         "parameters": {},
         "dependsOn": [
            "[resourceId('Microsoft.ManagedIdentity/userAssignedIdentities/', variables('userAssignedIdentityName'))]"
         ]
      },
      {
         "apiVersion": "2018-11-30",
         "type": "Microsoft.ManagedIdentity/userAssignedIdentities",
         "name": "[parameters('Template_UserAssignedIdentityName')]",
         "location": "[resourceGroup().location]",
         "properties": {}
      }
  ]
}

Kaynaklara kimlik erişimi verme

Kimlik doğrulaması için mantıksal uygulamanın yönetilen kimliğini kullanamadan önce, kimliği kullanmak istediğiniz Azure kaynağında, Azure rol tabanlı erişim denetimi (Azure RBAC) kullanarak kimliğiniz için erişim ayarlamanız gerekir. Bu bölümdeki adımlar, Azure portal ve Azure Resource Manager (ARM şablonu) kullanarak Azure kaynağında bu kimliğe uygun rolü atamayı içerir. Azure Azure PowerShell, Azure CLI ve Azure REST API için aşağıdaki belgeleri gözden geçirin:

Yönetilen kimlik rol tabanlı erişimi Azure portal

Kimlik doğrulaması için yönetilen kimliği kullanmak istediğiniz Azure kaynağında, bu kimliği bu hedef kaynağa erişen bir role atamanız gerekir. Bu görev hakkında daha fazla genel bilgi için Azure RBAC kullanarak başka bir kaynağa yönetilen kimlik erişimi atama'yı gözden geçirebilirsiniz.

1. Bu Azure portal,kimliği kullanmak istediğiniz kaynağı açın.

2. Kaynağın menüsünde Erişim denetimi (IAM) Rol ataması > ekle'yi > seçin.

   Not

   Rol ataması ekle seçeneği devre dışı bırakılırsa rol atama izniniz yok. Daha fazla bilgi için Azure AD yerleşik rolleri'ne bakın.

3. Şimdi, yönetilen kimliğinize gerekli rolü attayin. Rol sekmesinde, kimliğinize geçerli kaynağa gerekli erişimi veren bir rol attayabilirsiniz.

   Bu örnekte, azure Depolama kapsayıcısında bloblar için yazma erişimi içeren Depolama Blob Verileri Katkıda Bulunanı adlı rolü attayın. Belirli depolama kapsayıcısı rolleri hakkında daha fazla bilgi için azure depolama kapsayıcısı içinde bloblara erişen Depolama gözden geçirebilirsiniz.

4. Ardından rolü atamak istediğiniz yönetilen kimliği seçin. Erişim ata altında Yönetilen kimlik Üye ekle'yi > seçin.

5. Yönetilen kimliğinizin türüne bağlı olarak aşağıdaki değerleri seçin veya snın:

   Tür	Azure hizmet örneği	Abonelik	Üye
   Sistem tarafından atanan	Mantıksal Uygulama	<Azure aboneliği-adı>	<mantıksal-uygulama-adınız>
   Kullanıcı tarafından atanan (Yalnızca tüketim)	Uygulanamaz	<Azure aboneliği-adı>	<your-user-assigned-identity-name>

   Rol atama hakkında daha fazla bilgi için, Azure portal.

6. Kimlik için erişimi ayarlamayı bitirdikten sonra, yönetilen kimlikleri destekleyen tetikleyiciler ve eylemler için erişimin kimliğini doğrulamak üzere kimliği kullanabilirsiniz.

Yönetilen kimlikle erişimin kimliğini doğrulama

Mantıksal uygulama kaynağınız için yönetilen kimliği etkinleştirdikten ve bu kimlike hedef kaynak veya varlığa erişim verdikten sonra,bu kimliği yönetilen kimlikleri destekleyen tetikleyicilerde ve eylemlerde kullanabilirsiniz.

Bu adımlar, yönetilen kimliğin bir tetikleyici veya eylemle birlikte nasıl Azure portal. Bir tetikleyicide veya eylemin temel alınan JSON tanımında yönetilen kimliği belirtmek için Yönetilen kimlik doğrulaması'nın gözden geçirmesini gözden geçirme.

Örnek: Yönetilen kimlikle yerleşik tetikleyicinin veya eylemin kimliğini doğrulama

Yerleşik HTTP tetikleyicisi veya eylemi, mantıksal uygulama kaynağınız üzerinde etkinleştiren sistem tarafından atanan kimliği kullanabilir. Genel olarak, HTTP tetikleyicisi veya eylemi erişmek istediğiniz kaynağı veya varlığı belirtmek için aşağıdaki özellikleri kullanır:

Belirli bir örnek olarak, daha önce kimliğiniz için erişim ayar istediğiniz Azure Depolama hesabı içinde bir blobda Snapshot Blob işlemi çalıştırmak istediğinizi varsayalım. Ancak, Azure Blob Depolama bağlayıcısı şu anda bu işlemi sunmaz. Bunun yerine bu işlemi HTTP eylemlerini veya başka bir Blob Hizmet REST API'si çalıştırabilirsiniz.

Anlık Görüntü Blobu işlemi çalıştırmakiçin HTTP eylemi şu özellikleri belirtir:

Örnek: Yönetilen bağlayıcı tetikleyicisi veya eyleminin kimliğini yönetilen kimlikle doğrulama

Yönetilen Azure Resource Manager mantıksal uygulama kaynağında etkinleştiren yönetilen kimliği kullana bir eylem (Kaynağı oku) vardır. Bu örnekte, sistem tarafından atanan yönetilen kimliğin nasıl kullanımı gösterir.

Yönetilen kimlik kullanan mantıksal uygulama kaynak tanımı ve bağlantıları (Tüketim)

Yönetilen kimliği sağlayan ve kullanan bir bağlantı, yalnızca yönetilen kimlikle çalışan özel bir bağlantı t t t'leridir. Çalışma zamanında bağlantı, mantıksal uygulama kaynağında etkinleştirilmiş yönetilen kimliği kullanır. çalışma zamanında, Azure Logic Apps hizmeti mantıksal uygulama iş akışında yönetilen bağlayıcı tetikleyicisi ve eylemlerinin yönetilen kimliği kullanmak üzere ayar olup olmadığını ve tetikleyici ve eylemler tarafından belirtilen hedef kaynaklara erişmek için yönetilen kimliği kullanmak üzere tüm gerekli izinlerin ayar olup olmadığını denetler. Başarılı olursa, Azure Logic Apps kimliğiyle ilişkili Azure AD belirteci alınır ve hedef kaynağa erişimin kimliğini doğrulamak için bu kimliği kullanır ve tetikleyici ve eylemlerde yapılandırılmış işlemi gerçekleştirin.

"parameters": {
   "$connections": {
      "value": {
         "<action-name>": {
            "connectionId": "/subscriptions/{Azure-subscription-ID}/resourceGroups/{resource-group-name}/providers/Microsoft.Web/connections/{connection-name}",
            "connectionName": "{connection-name}",
            "connectionProperties": {
               "authentication": {
                  "type": "ManagedServiceIdentity"
               }
            },
            "id": "/subscriptions/{Azure-subscription-ID}/providers/Microsoft.Web/locations/{Azure-region}/managedApis/{managed-connector-type}"
         }
      }
   }
}

"parameters": {
   "$connections": {
      "value": {
         "<action-name>": {
            "connectionId": "/subscriptions/{Azure-subscription-ID}/resourceGroups/{resource-group-name}/providers/Microsoft.Web/connections/{connection-name}",
            "connectionName": "{connection-name}",
            "connectionProperties": {
               "authentication": {
                  "identity": "/subscriptions/{Azure-subscription-ID}/resourceGroups/{resourceGroupName}/providers/microsoft.managedidentity/userassignedidentities/{managed-identity-name}",
                  "type": "ManagedServiceIdentity"
               }
            },
            "id": "/subscriptions/{Azure-subscription-ID}/providers/Microsoft.Web/locations/{Azure-region}/managedApis/{managed-connector-type}"
         }
      }
   }
}

{
    "managedApiConnections": {
        "<connector-name>": {
            "api": {
                "id": "/subscriptions/{Azure-subscription-ID}/providers/Microsoft.Web/locations/{region}/managedApis/<connector-name>"
            },
            "connection": {
                "id": "/subscriptions/{Azure-subscription-ID}/resourceGroups/{resource-group-name}/providers/Microsoft.Web/connections/<connection-name>"
            },
            "connectionRuntimeUrl": <connection-URL>,
            "authentication": { // Authentication with APIHub
                "type": "ManagedServiceIdentity"
            },
            "connectionProperties": {
                "authentication": { //Authentication with the target resource
                    "type": "ManagedServiceIdentity",
                    "identity": "<user-assigned-identity>", // Optional
                    "audience": "<resource-URL>"
                }
            }
        }
    }
}

Yönetilen bağlantılar ve yönetilen kimlikler için ARM şablonu (Tüketim)

ARM şablonuyla dağıtımı otomatikleştirin ve mantıksal uygulama iş akışınız yönetilen kimlik kullanan bir yönetilen bağlayıcı tetikleyicisi veya eylemi içerirse, temel alınan bağlantı kaynağı tanımının özelliğini özellik değeri olarak ile birlikte parameterValueType Alternative kullandığını onaylayın. Aksi takdirde ARM dağıtımınız bağlantıyı kimlik doğrulaması için yönetilen kimliği kullanmak üzere ayarlamaz ve bağlantı mantıksal uygulama iş akışında çalışmaz. Bu gereksinim yalnızca yönetilen kimlik seçeneğiyle seçilen belirli yönetilen bağlayıcı tetikleyicileri Bağlan eylemler için geçerlidir.

Örneğin, tanımın özellik değeri olarak ayarlanmış özelliğini içeren yönetilen Azure Otomasyonu kullanan bir Azure Otomasyonu eylemi için temel alınan bağlantı kaynağı parameterValueType Alternative tanımı şu şekildedir:

{
    "type": "Microsoft.Web/connections",
    "name": "[variables('automationAccountApiConnectionName')]",
    "apiVersion": "2016-06-01",
    "location": "[parameters('location')]",
    "kind": "V1",
    "properties": {
        "api": {
            "id": "[subscriptionResourceId('Microsoft.Web/locations/managedApis', parameters('location'), 'azureautomation')]"
        },
        "customParameterValues": {},
        "displayName": "[variables('automationAccountApiConnectionName')]",
        "parameterValueType": "Alternative"
    }
},

Yönetilen kimliği devre dışı bırakma

Kimlik doğrulaması için yönetilen kimliği kullanmayı durdurmak için önce kimliğin hedef kaynağına erişimini kaldırın. Ardından mantıksal uygulama kaynağında sistem tarafından atanan kimliği kapatın veya kullanıcı tarafından atanan kimliği kaldırın.

Mantıksal uygulama kaynağında yönetilen kimliği devre dışı bırakarak bu kimliğin, kimliğin erişimi olan Azure kaynakları için erişim isteğine izin veresiniz.

Bu bölümdeki adımlar, Azure portal ve Azure Resource Manager (ARM şablonu) kullanmayı içerir. Azure Azure PowerShell, Azure CLI ve Azure REST API için aşağıdaki belgeleri gözden geçirin:

Yönetilen kimliği Azure portal

Yönetilen kimliğe erişimi kaldırmak için kimliğin rol atamasını hedef kaynaktan kaldırın ve ardından yönetilen kimliği devre dışı bırakmanız gerekir.

Rol atamayı kaldırma

Aşağıdaki adımlar yönetilen kimlikten hedef kaynağa erişimi kaldırır:

1. Uygulama Azure portalyönetilen kimliğin erişimini kaldırmak istediğiniz hedef Azure kaynağına gidin.

2. Hedef kaynağın menüsünde Erişim denetimi (IAM) öğesini seçin. Araç çubuğunun altında Rol atamaları'ı seçin.

3. Roller listesinde, kaldırmak istediğiniz yönetilen kimlikleri seçin. Araç çubuğunda Kaldır'ı seçin.

   İpucu

   Kaldır seçeneği devre dışı bırakılırsa büyük olasılıkla izinlere sahip olmadığınız olur. Kaynaklar için rolleri yönetmenize izinler hakkında daha fazla bilgi için, Azure Active Directory.

Mantıksal uygulama kaynağında yönetilen kimliği devre dışı bırakma

1. Azure Portal, mantıksal uygulama kaynağınızı açın.

2. mantıksal uygulama gezinti menüsünde, Ayarlar altında kimlik' i seçin ve ardından kimliğinize ilişkin adımları izleyin:

   • Kayıt sırasında atanan sistem > ' i seçin > . Azure 'un onaylamanızı isterse, Evet' i seçin.

   • Kullanıcı atandı ve yönetilen kimlik ' i seçin ve ardından Kaldır' ı seçin. Azure 'un onaylamanızı isterse, Evet' i seçin.

ARM şablonunda yönetilen kimliği devre dışı bırakma

Bir ARM şablonu kullanarak mantıksal uygulamanın yönetilen kimliğini oluşturduysanız, identity nesnenin type alt özelliğini olarak ayarlayın None .

"identity": {
   "type": "None"
}

Sonraki adımlar

• Azure Logic Apps 'da güvenli erişim ve veriler