可使用受控識別來存取其他服務的 Azure 服務

  • 發行項

Azure 資源受控識別會在 Microsoft Entra ID 中為 Azure 服務提供自動受控識別。 使用受控識別，您可以向任何 支援 Microsoft Entra 驗證 的服務進行驗證，而不需管理認證。 我們正在跨 Azure 整合 Azure 資源和 Microsoft Entra 驗證的受控識別。 此頁面提供服務內容的連結，這些內容可使用受控識別來存取其他 Azure 資源。 數據表中的每個專案都包含討論受控識別的服務文件連結。

重要

每日會新增新的技術內容。 此清單不包含討論受控識別的每個文章。 如需受控識別支持的詳細數據，請參閱每個服務的內容集。 資源提供者命名空間資訊位於標題為 Azure 服務的資源提供者一文中。

支援受控識別的服務

下列 Azure 服務支援 Azure 資源的受控識別：

服務名稱 文件
API 管理 在 Azure API 管理 中使用受控識別
應用程式閘道 使用金鑰保存庫憑證的 TLS 終止
Azure 應用程式組態 如何使用受控識別進行 Azure 應用程式組態
Azure App Service 如何使用 App Service 和 Azure Functions 的受控身分識別
已啟用 Azure Arc 的 Kubernetes 快速入門：將現有的 Kubernetes 叢集 連線 至 Azure Arc
已啟用 Azure Arc 的伺服器 使用已啟用 Azure Arc 的伺服器對 Azure 資源進行驗證
Azure Automanage 修復自動管理帳戶
Azure Automation Azure 自動化帳戶驗證概觀
Azure Batch 使用 Azure 金鑰保存庫 和受控識別在 Batch 集區中設定受控識別
，為您的 Azure Batch 帳戶設定客戶管理的密鑰
Azure 藍圖 藍圖部署的階段
Azure Cache for Redis 使用 Azure Cache for Redis 的記憶體帳戶受控識別
Azure Communications Gateway 部署 Azure 通訊閘道
Azure 通訊服務 如何使用受控識別搭配 Azure 通訊服務
Azure 容器應用程式 Azure Container Apps 中的受控識別
Azure Container Instance 如何搭配 Azure 容器執行個體使用受控識別
Azure Container Registry 在 ACR 工作中使用 Azure 受控識別
Azure AI 服務 使用適用於 Azure AI 服務的 Azure 金鑰保存庫 設定客戶管理的密鑰
Azure 資料箱 在適用於 Azure 資料箱的 Azure 金鑰保存庫 中使用客戶管理的密鑰
Azure 資料總管 設定 Azure 數據總管叢集的受控識別
Azure Data Factory Data Factory 的受控識別
Azure Data Lake Storage Gen1 為 Azure 儲存體加密的客戶自控金鑰
Azure Data Share Azure Data Share 的角色和需求
Azure DevTest Labs 在 Azure DevTest Labs 中的實驗室虛擬機上啟用使用者指派的受控識別
Azure Digital Twins 啟用受控識別以路由傳送 Azure Digital Twins 事件
事件格線 使用受控識別傳遞事件
Azure 事件中樞 使用 Microsoft Entra ID 來驗證受控識別，以存取事件中樞資源
Azure Image Builder Azure 映像建立器概觀
Azure 匯入/匯出 在 Azure Key Vault 中針對匯入/匯出服務使用客戶自控金鑰
Azure IoT 中樞 IoT 中樞 使用 Private Link 和受控識別的虛擬網路支援
Azure Kubernetes Service (AKS) 在 Azure Kubernetes Service 中使用受控識別
Azure 負載測試 使用 Azure 負載測試的受控識別
Azure Logic 應用程式 在 Azure Logic Apps 中使用受控識別驗證 Azure 資源的存取權
Azure Log Analytics 叢集 Azure 監視器客戶管理的金鑰
Azure Machine Learning 服務 搭配 Azure 機器學習 使用受控識別
Azure 受控磁碟 使用 Azure 入口網站為受控磁碟透過客戶自控金鑰啟用伺服器端加密
Azure 媒體服務 受控識別
Azure 監視器 Azure 監視器客戶管理的金鑰
Azure 原則 使用 Azure 原則 補救不符合規範的資源
Microsoft Purview Microsoft Purview 中的來源驗證認證
Azure Resource Mover 跨區域移動資源（從資源群組）
Azure Site Recovery 使用私人端點復寫機器
Azure 搜尋服務 使用受控識別設定數據源的索引器連線
Azure 服務匯流排 使用 Microsoft Entra ID 來驗證受控識別，以存取 Azure 服務匯流排資源
Azure Service Fabric 搭配 Service Fabric 使用 Azure 的受控識別
Azure SignalR Service Azure SignalR 服務的受控識別
Azure Spring Apps 在 Azure Spring Apps 中為應用程式啟用系統指派的受控識別
Azure SQL 適用於 Azure SQL 的 Microsoft Entra 中的受控識別
Azure SQL 受控執行個體 適用於 Azure SQL 的 Microsoft Entra 中的受控識別
Azure Stack Edge 使用 Azure 金鑰保存庫 管理 Azure Stack Edge 秘密
Azure 靜態 Web 應用程式 保護 Azure 金鑰保存庫 中的驗證秘密
Azure 串流分析 使用受控識別向 Azure Data Lake 儲存體 Gen1 驗證串流分析
Azure Synapse Azure Synapse workspace 受控識別
Azure VM 映射產生器 使用 Azure CLI 設定 Azure Image Builder 服務許可權
Azure 虛擬機器擴展集 在虛擬機擴展集上設定受控識別 - Azure CLI
Azure 虛擬機器 在 Azure 中的虛擬機器上保護及使用原則
Azure Web PubSub 服務 Azure Web PubSub 服務的受控識別

下一步