Impostare manualmente una connessione al servizio identità del carico di lavoro di Azure Resource Manager

Accedere al portale di Azure.

Nella casella di ricerca immettere identità gestite.

Seleziona Crea.

Nel riquadro Crea identità gestita assegnata dall'utente immettere o selezionare i valori per gli elementi seguenti:

• Sottoscrizione: selezionare la sottoscrizione in cui creare l'identità gestita assegnata dall'utente.
• Gruppo di risorse: selezionare un gruppo di risorse in cui creare l'identità gestita assegnata dall'utente oppure selezionare Crea nuovo per creare un nuovo gruppo di risorse.
• Area: selezionare un'area per distribuire l'identità gestita assegnata dall'utente ,ad esempio Stati Uniti orientali.
• Nome: immettere il nome per l'identità gestita assegnata dall'utente, ad esempio UADEVOPS.

Selezionare Rivedi e crea per creare una nuova identità gestita. Al termine della distribuzione selezionare Vai alla risorsa.

Copiare i valori di Sottoscrizione, ID sottoscrizione e ID client per l'identità gestita da usare in un secondo momento.

All'interno dell'identità gestita in portale di Azure passare a Impostazioni>Proprietà.

Copiare il valore Tenant Id da usare in un secondo momento.

In Azure DevOps, aprite il vostro progetto e passate a >Pipeline>Connessioni del servizio.

Selezionare Nuova connessione al servizio.

Selezionare Azure Resource Manager.

Selezionare il tipo di identità registrazione app o identità gestita (manuale) per la credenziale di federazione dell'identità del carico di lavoro.

Per Nome connessione del servizio immettere un valore, uamanagedidentityad esempio . Questo valore verrà usato nell'identificatore del soggetto delle credenziali federate.

Selezionare Avanti.

Nel passaggio 2: Dettagli registrazione app:

Passaggio 2: I dettagli di registrazione dell'app contengono i parametri seguenti. È possibile immettere o selezionare i parametri seguenti:

1. Selezionare il livello di ambito. Selezionare Sottoscrizione, Gruppo di gestione o Area di lavoro di Machine Learning. I gruppi di gestione sono contenitori che consentono di gestire l'accesso, i criteri e la conformità tra più sottoscrizioni. Un'area di lavoro di Machine Learning consente di creare artefatti di Machine Learning.

   • Per l'Ambito Sottoscrizione, immettere i parametri seguenti:

     Parametro	Descrizione
     ID sottoscrizione	Obbligatorio. Immettere l'ID sottoscrizione di Azure.
     Nome sottoscrizione	Obbligatorio. Immettere il nome della sottoscrizione di Azure.

   • Per l'ambito del gruppo di gestione immettere i parametri seguenti:

     Parametro	Descrizione
     ID gruppo di gestione	Obbligatorio. Immettere l'ID del gruppo di gestione di Azure.
     Nome gruppo di gestione	Obbligatorio. Immettere il nome del gruppo di gestione di Azure.

   • Per l'ambito dell'area di lavoro di Machine Learning, immettere i parametri seguenti:

     Parametro	Descrizione
     ID sottoscrizione	Obbligatorio. Immettere l'ID sottoscrizione di Azure.
     Nome sottoscrizione	Obbligatorio. Immettere il nome della sottoscrizione di Azure.
     Gruppo di risorse	Obbligatorio. Selezionare il gruppo di risorse contenente l'area di lavoro.
     Nome dell'area di lavoro ML	Obbligatorio. Immettere il nome dell'area di lavoro di Azure Machine Learning esistente.
     Percorso dell'area di lavoro per il Machine Learning	Obbligatorio. Immettere l'ubicazione dell'area di lavoro esistente di Azure Machine Learning.

2. Nella sezione Autenticazione immettere o selezionare i parametri seguenti:

   Parametro	Descrizione
   ID client dell'applicazione	Obbligatorio. Immettere l'ID cliente per l'identità gestita.
   ID della directory (tenant)	Obbligatorio. Immettere l'ID tenant della propria identità gestita.

3. Nella sezione Sicurezza selezionare Concedi l'autorizzazione di accesso a tutte le pipeline consente a tutte le pipeline di usare questa connessione. Questa opzione non è consigliata. Autorizzare invece ogni pipeline singolarmente a usare la connessione al servizio.

In Azure DevOps, copiare i valori generati per Issuer (Emittente) e Subject identifier (Identificatore del soggetto).

Selezionare Mantieni come bozza per salvare una bozza di credenziale. Non è possibile completare la configurazione finché l'identità gestita non ha credenziali federate in portale di Azure.

In una nuova finestra del browser, all'interno dell'identità gestita nel portale di Azure, passare a Impostazioni>Credenziali federate.

Selezionare Aggiungi credenziali.

Selezionare lo scenario Altro emittente.

Incollare i valori per Issuer e Subject identifier copiati dal progetto Azure DevOps nelle credenziali federate nel portale di Azure. In Tipo selezionare Identificatore soggetto esplicito.

Immettere il nome delle credenziali federate.

Selezionare Aggiungi.

In portale di Azure passare alla risorsa di Azure per cui si vogliono concedere le autorizzazioni, ad esempio un gruppo di risorse.

Seleziona Controllo di accesso (IAM).

Selezionare Aggiungi un'assegnazione di ruolo. Assegna il ruolo necessario all'identità gestita (ad esempio, "Collaboratore").

Selezionare Rivedi e assegna.

In Azure DevOps, torna alla bozza di connessione al servizio.

Selezionare Completare configurazione.

Selezionare Verifica e salva. Al termine di questo passaggio, l'identità gestita è completamente configurata.

Nel portale di Azure, cercare registrazioni delle applicazioni.

Seleziona Nuova registrazione.

In Nome immettere un nome per la registrazione dell'app e quindi selezionare Chi può usare questa applicazione o accedere a questa API.

Selezionare Registra.

Quando viene caricata la registrazione della nuova app, copia i valori per ID applicazione (client) e ID directory (tenant) da utilizzare successivamente.

In Azure DevOps, aprite il vostro progetto e passate a >Pipeline>Connessioni del servizio.

Selezionare Nuova connessione al servizio.

Selezionare Azure Resource Manager.

Selezionare il tipo di identità registrazione app o identità gestita (manuale) per la credenziale di federazione dell'identità del carico di lavoro.

Per Nome connessione del servizio immettere un valore, uaappregistrationad esempio . Questo valore verrà usato nell'identificatore del soggetto delle credenziali federate.

Selezionare Avanti.

Nel passaggio 2: Dettagli registrazione app:

Passaggio 2: I dettagli di registrazione dell'app contengono i parametri seguenti. È possibile immettere o selezionare i parametri seguenti:

1. Selezionare il livello di ambito. Selezionare Sottoscrizione, Gruppo di gestione o Area di lavoro di Machine Learning. I gruppi di gestione sono contenitori che consentono di gestire l'accesso, i criteri e la conformità tra più sottoscrizioni. Un'area di lavoro di Machine Learning consente di creare artefatti di Machine Learning.

   • Per l'Ambito Sottoscrizione, immettere i parametri seguenti:

     Parametro	Descrizione
     ID sottoscrizione	Obbligatorio. Immettere l'ID sottoscrizione di Azure.
     Nome sottoscrizione	Obbligatorio. Immettere il nome della sottoscrizione di Azure.

   • Per l'ambito del gruppo di gestione immettere i parametri seguenti:

     Parametro	Descrizione
     ID gruppo di gestione	Obbligatorio. Immettere l'ID del gruppo di gestione di Azure.
     Nome gruppo di gestione	Obbligatorio. Immettere il nome del gruppo di gestione di Azure.

   • Per l'ambito dell'area di lavoro di Machine Learning, immettere i parametri seguenti:

     Parametro	Descrizione
     ID sottoscrizione	Obbligatorio. Immettere l'ID sottoscrizione di Azure.
     Nome sottoscrizione	Obbligatorio. Immettere il nome della sottoscrizione di Azure.
     Gruppo di risorse	Obbligatorio. Selezionare il gruppo di risorse contenente l'area di lavoro.
     Nome dell'area di lavoro ML	Obbligatorio. Immettere il nome dell'area di lavoro di Azure Machine Learning esistente.
     Percorso dell'area di lavoro per il Machine Learning	Obbligatorio. Immettere l'ubicazione dell'area di lavoro esistente di Azure Machine Learning.

2. Nella sezione Autenticazione immettere o selezionare i parametri seguenti:

   Parametro	Descrizione
   ID client dell'applicazione	Obbligatorio. Immettere l'ID applicazione (client) per la registrazione dell'app.
   ID della directory (tenant)	Obbligatorio. Immettere l'ID directory (tenant) per la registrazione dell'app.

3. Nella sezione Sicurezza selezionare Concedi l'autorizzazione di accesso a tutte le pipeline consente a tutte le pipeline di usare questa connessione. Questa opzione non è consigliata. Autorizzare invece ogni pipeline singolarmente a usare la connessione al servizio.

In Azure DevOps, copiare i valori generati per Issuer (Emittente) e Subject identifier (Identificatore del soggetto).

Selezionare Mantieni come bozza per salvare una bozza di credenziale. Non è possibile completare la configurazione finché l'identità gestita non ha credenziali federate in portale di Azure.

In portale di Azure aprire la registrazione dell'app e passare a Gestisci>certificati e segreti.

Selezionare Credenziali federate.

Selezionare Aggiungi credenziali.

Selezionare lo scenario Altro emittente.

Incollare i valori per Issuer e Subject identifier copiati dal progetto Azure DevOps nelle credenziali federate nel portale di Azure. In Tipo selezionare Identificatore soggetto esplicito.

Seleziona Salva.

Nella portale di Azure passare alla risorsa di Azure per cui si vogliono concedere le autorizzazioni, ad esempio un gruppo di risorse.

Seleziona Controllo di accesso (IAM).

Selezionare Aggiungi un'assegnazione di ruolo. Assegnare il ruolo necessario alla registrazione dell'app, ad esempio Collaboratore.

Selezionare Rivedi e assegna.

In Azure DevOps, torna alla bozza di connessione al servizio.

Selezionare Completare configurazione.

Selezionare Verifica e salva. Al termine di questo passaggio, la connessione al servizio Azure Resource Manager è completamente configurata.