Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Следуйте инструкциям из этого краткого руководства, чтобы приступить к аттестации Azure. Узнайте, как управлять поставщиком аттестации, подписыванием политики и политикой с помощью портала Azure.
Предпосылки
Если у вас нет подписки на Azure, создайте бесплатную учетную запись перед началом. Пользователь, создающий поставщика удостоверений, должен иметь достаточный уровень доступа в рамках подписки для создания ресурса (например, владелец/участник). См. дополнительные сведения о встроенных ролях Azure.
Поставщик аттестации
В этом разделе вы создадите поставщика аттестации и настроите его с помощью неподписанных или подписанных политик. Вы также узнаете, как просматривать и удалять провайдера аттестации.
Создайте и настройте поставщика с неподписанными политиками
Перейдите к меню портала Azure или домашней странице и выберите "Создать ресурс".
В поле поиска введите аттестацию.
В списке результатов выберите аттестацию Microsoft Azure.
На странице аттестации Microsoft Azure нажмите кнопку "Создать".
На странице Create attestation provider (Создание поставщика аттестации) укажите следующее:
- Подписка: выберите подписку.
- Группа ресурсов: выберите существующую группу ресурсов или нажмите кнопку "Создать" и введите имя группы ресурсов.
- Имя: Введите уникальное имя.
- Расположение: выберите расположение.
- Файл сертификатов подписания политики: не передавайте файл сертификатов подписания политики в настройку поставщика с использованием неподписанных политик.
После предоставления необходимых входных данных нажмите кнопку "Просмотр и создание".
Исправьте все проблемы проверки и нажмите кнопку "Создать".
Создание и настройка поставщика с подписанными политиками
Перейдите к меню портала Azure или домашней странице и выберите "Создать ресурс".
В поле поиска введите аттестацию.
В списке результатов выберите аттестацию Microsoft Azure.
На странице аттестации Microsoft Azure нажмите кнопку "Создать".
На странице "Создание поставщика аттестации" укажите следующие сведения:
- Подписка: выберите подписку.
- Группа ресурсов: выберите существующую группу ресурсов или нажмите кнопку "Создать" и введите имя группы ресурсов.
- Имя: Введите уникальное имя.
- Расположение: выберите расположение.
- Файл сертификатов подписывания политики: отправьте файл сертификатов подписывания политики, чтобы настроить поставщика аттестации на работу с подписанными политиками. См. примеры сертификатов подписанта политики.
После предоставления необходимых входных данных нажмите кнопку "Просмотр и создание".
Исправьте все проблемы проверки и нажмите кнопку "Создать".
Просмотр поставщика сертификации
- Перейдите к меню портала Azure или домашней странице и выберите все ресурсы.
- В поле фильтра введите имя поставщика аттестации и выберите его.
Удалите поставщика аттестации
Существует два способа удаления поставщика аттестации. Вы можете:
- Перейдите к меню портала Azure или домашней странице и выберите все ресурсы.
- В поле фильтра введите имя поставщика аттестации.
- Установите флажок и нажмите кнопку "Удалить".
- Введите "Да " и нажмите кнопку "Удалить".
Также вы можете:
- Перейдите к меню портала Azure или домашней странице и выберите все ресурсы.
- В поле фильтра введите имя поставщика аттестации.
- Выберите поставщика аттестации и перейдите на страницу обзора.
- Выберите "Удалить " в строке меню и нажмите кнопку "Да".
Подписанты политик аттестации
Чтобы просмотреть, добавить и удалить сертификаты подписантов политики, выполните действия, описанные в этом разделе.
Просмотр сертификатов подписантов политики
- Перейдите к меню портала Azure или домашней странице и выберите все ресурсы.
- В поле фильтра введите имя поставщика аттестации.
- Выберите поставщика аттестации и перейдите на страницу обзора.
- Выберите сертификаты подписи политики в меню ресурсов в левой части окна или на нижней панели. Если появится запрос на выбор сертификата для проверки подлинности, выберите отмену, чтобы продолжить.
- Выберите Загрузить сертификаты подписантов политики. Кнопка будет отключена для поставщиков аттестации, созданных без требования подписания политики.
- Скачанный текстовый файл будет иметь все сертификаты в формате JWS.
- Проверьте количество сертификатов и скачанные сертификаты.
Добавьте сертификат подписи политики
- Перейдите к меню портала Azure или домашней странице и выберите все ресурсы.
- В поле фильтра введите имя поставщика аттестации.
- Выберите поставщика аттестации и перейдите на страницу обзора.
- Выберите сертификаты подписи политики в меню ресурсов в левой части окна или на нижней панели. Если появится запрос на выбор сертификата для проверки подлинности, выберите отмену, чтобы продолжить.
- Выберите "Добавить " в верхнем меню. Кнопка будет отключена для поставщиков аттестации, созданных без требования подписания политики.
- Отправьте файл сертификата подписи политики и нажмите кнопку "Добавить". См. примеры сертификатов подписанта политики.
Удалите сертификаты подписантов политики
- Перейдите к меню портала Azure или домашней странице и выберите все ресурсы.
- В поле фильтра введите имя поставщика аттестации.
- Выберите поставщика аттестации и перейдите на страницу обзора.
- Выберите сертификаты подписи политики в меню ресурсов в левой части окна или на нижней панели. Если появится запрос на выбор сертификата для проверки подлинности, нажмите кнопку "Отменить ", чтобы продолжить.
- Выберите "Удалить " в верхнем меню. Кнопка будет отключена для поставщиков аттестации, созданных без требования подписания политики.
- Отправьте файл сертификата подписи политики и нажмите кнопку "Удалить". См. примеры сертификатов подписанта политики.
Политика аттестации
В этом разделе описывается, как просмотреть политику аттестации и как настроить политики, созданные с требованием подписи политики и без нее.
Просмотр политики аттестации
- Перейдите к меню портала Azure или домашней странице и выберите все ресурсы.
- В поле фильтра введите имя поставщика аттестации.
- Выберите поставщика аттестации и перейдите на страницу обзора.
- Выберите элемент Политика в меню ресурсов в левой части окна или на панели внизу. Если появится запрос на выбор сертификата для проверки подлинности, нажмите кнопку "Отмена ", чтобы продолжить.
- Выберите предпочтительный тип аттестации и просмотрите текущую политику.
Настройка политики аттестации
Выполните следующие действия, чтобы загрузить политику в формате JWT или текстовом формате, если поставщик аттестации был создан без требования подписи политики.
Перейдите к меню портала Azure или домашней странице и выберите все ресурсы.
В поле фильтра введите имя поставщика аттестации.
Выберите поставщика аттестации и перейдите на страницу обзора.
Выберите элемент Политика в меню ресурсов в левой части окна или на панели внизу. Если появится запрос на выбор сертификата для проверки подлинности, нажмите Отменить, чтобы продолжить.
Щелкните элемент Настроить в меню вверху.
Выберите формат политики в виде JWT или в виде текста.
Если поставщик аттестации был создан без требования подписи политики, пользователь может отправить политику в формате JWT или Text .
- Если вы выбрали формат JWT, загрузите файл политики с содержимым в формате неподписанный/подписанный JWT и выберите Сохранить. См. примеры политики.
- Если вы выбрали текстовый формат, отправьте файл политики с содержимым в текстовом формате или введите содержимое политики в текстовой области и нажмите кнопку "Сохранить". См. примеры политики.
Для параметра отправки файла предварительная версия политики отображается в текстовом формате и не редактируется.
Щелкните элемент Обновить в меню вверху, чтобы просмотреть настроенную политику.
Если поставщик аттестации был создан с требованием подписывания политики, выполните следующие действия, чтобы отправить политику в формате JWT.
Перейдите к меню портала Azure или домашней странице и выберите все ресурсы.
В поле фильтра введите имя поставщика аттестации.
Выберите поставщика аттестации и перейдите на страницу обзора.
Выберите элемент Политика в меню ресурсов в левой части окна или на панели внизу.
Щелкните элемент Настроить в меню вверху.
Загрузите файл политики в формате подписанного JWT и выберите Сохранить. См. примеры политики.
Если поставщик аттестации был создан с требованием подписывания политики, пользователь может отправить политику только в подписанном формате JWT.
Для параметра отправки файла предварительная версия политики отображается в текстовом формате и не редактируется.
Выберите "Обновить" , чтобы просмотреть настроенную политику.