可以使用托管标识访问其他服务的 Azure 服务

Azure 资源的托管标识在 Microsoft Entra ID 中为 Azure 服务提供了一个自动托管标识。 使用托管标识,可向任何支持 Microsoft Entra 身份验证的服务进行身份验证,而无需管理凭据。 我们正在跨 Azure 将 Azure 资源托管标识与 Microsoft Entra 身份验证集成。 此页面中的链接指向可使用托管标识访问其他 Azure 资源的服务的内容。 表中的每个条目都包含一个指向讨论托管标识的服务文档的链接。

重要

每天添加新的技术内容。 此列表不包含任何介绍托管标识的文章。 请参阅每个服务的内容集,了解每个服务对托管标识的支持。 题为 Azure 服务的资源提供程序的文章中介绍了资源提供程序命名空间信息。

支持托管标识的服务

以下 Azure 服务支持 Azure 资源托管标识:

服务名称 文档
API 管理 在 Azure API 管理中使用托管标识
应用程序网关 使用 Key Vault 证书进行 TLS 终止
Azure 应用配置 如何将托管标识用于 Azure 应用程序配置
Azure 应用服务 如何使用应用服务和 Azure Functions 的托管标识
已启用 Azure Arc 的 Kubernetes 快速入门:将现有 Kubernetes 群集连接到 Azure Arc
已启用 Azure Arc 的服务器 使用已启用 Azure Arc 的服务器对 Azure 资源进行身份验证
Azure 自动管理 修复 Automanage 帐户
Azure 自动化 Azure 自动化帐户身份验证概述
Azure Batch 使用 Azure 密钥保管库和托管标识为 Azure Batch 帐户配置客户管理的密钥
在 Batch 池中配置托管实体
Azure 蓝图 蓝图部署的阶段
用于 Redis 的 Azure 缓存 Azure Cache for Redis 存储帐户的托管标识
Azure 通信网关 部署 Azure 通信网关
Azure Container Apps Azure 容器应用中的托管标识
Azure 容器实例 如何将托管标识与 Azure 容器实例结合使用
Azure 容器注册表 在 ACR 任务中使用 Azure 托管标识
Azure AI 服务 通过 Azure 密钥保管库为 Azure AI 服务配置客户管理的密钥
Azure Data Box 将 Azure 密钥保管库中的客户管理的密钥用于 Azure Data Box
Azure 数据资源管理器 配置 Azure 数据资源管理器群集的托管标识
Azure 数据工厂 数据工厂的托管标识
Azure Data Lake Storage Gen1 用于 Azure 存储加密的客户管理的密钥
Azure Data Share Azure Data Share 的角色和要求
Azure 开发测试实验室 在 Azure 开发测试实验室中的实验室虚拟机上启用用户分配的托管标识
Azure 数字孪生 启用用于路由 Azure 数字孪生事件的托管标识
Azure 事件网格 使用托管标识进行事件传递
Azure 事件中心 使用 Microsoft Entra ID 对托管标识进行身份验证以访问事件中心资源
Azure 映像生成器 Azure 映像生成器概述
Azure 导入/导出 将 Azure Key Vault 中的客户管理的密钥用于导入/导出服务
Azure IoT 中心 IoT 中心支持具有专用链接和托管标识的虚拟网络
Azure Kubernetes 服务 (AKS) 在 Azure Kubernetes 服务中使用托管标识
Azure 负载测试 将托管标识用于 Azure 负载测试
Azure 逻辑应用 使用 Azure 逻辑应用中的托管标识验证对 Azure 资源的访问权限
Azure Log Analytics 群集 Azure Monitor 客户管理的密钥
Azure 机器学习服务 将托管标识与 Azure 机器学习结合使用
Azure 托管磁盘 使用 Azure 门户为托管磁盘启用使用客户管理的密钥的服务器端加密
Azure 媒体服务 托管标识
Azure Monitor Azure Monitor 客户管理的密钥
Azure Policy 修正 Azure Policy 中的不符合资源
Microsoft Purview Microsoft Purview 中用于源身份验证的凭据
Azure 资源移动器 (从资源组)跨区域移动资源
Azure Site Recovery 复制具有专用终结点的计算机
Azure 搜索 使用托管标识设置到数据源的索引器连接
Azure 服务总线 使用 Microsoft Entra ID 对托管标识进行身份验证以访问 Azure 服务总线资源
Azure Service Fabric 通过 Service Fabric 使用 Azure 的托管标识
Azure SignalR 服务 Azure SignalR 服务的托管标识
Azure Spring Apps 为 Azure Spring Apps 中的应用程序启用系统分配的托管标识
Azure SQL Microsoft Entra 中用于 Azure SQL 的托管标识
Azure SQL 托管实例 Microsoft Entra 中用于 Azure SQL 的托管标识
Azure Stack Edge 使用 Azure Key Vault 管理 Azure Stack Edge 机密
Azure 静态 Web 应用 保护 Azure 密钥保管库中的身份验证机密
Azure 流分析 使用托管标识在 Azure Data Lake Storage Gen1 中对流分析进行身份验证
Azure Synapse Azure Synapse 工作区托管标识
Azure VM 映像生成器 使用 Azure CLI 配置 Azure 映像生成器服务权限
Azure 虚拟机规模集 在虚拟机规模集上配置托管标识 - Azure CLI
Azure 虚拟机 在 Azure 中保护和使用虚拟机上的策略
Azure Web PubSub 服务 Azure Web PubSub 服务的托管标识

后续步骤