Выбор способа авторизации доступа к данным очереди на портале Azure

При получении доступа к данным очереди с помощью портала Azure портал отправляет запросы к службе хранилища Azure. Для запросов к службе хранилища Azure можно выполнять проверку подлинности с учетной записью Microsoft Entra или с ключом доступа к учетной записи хранения. Портал указывает, какой метод используется, и позволяет выбрать любой из двух методов, если есть соответствующие разрешения.

Разрешения, требуемые для получения доступа к данным очереди

В зависимости от способа авторизации доступа к данным очереди в портал Azure требуются определенные разрешения. В большинстве случаев эти разрешения предоставляются посредством управления доступом на основе ролей Azure (Azure RBAC). Дополнительные сведения об Azure RBAC см. в статье Что такое управление доступом на основе ролей в Azure (Azure RBAC)?.

Использование ключа доступа учетной записи

Чтобы получить доступ к данным очереди с помощью ключа доступа к учетной записи, вам должна быть назначена роль Azure, которая включает действие Azure RBAC Microsoft.Storage/storageAccounts/listkeys/action. Эта роль Azure может быть встроенной или пользовательской.

Следующие встроенные роли, перечисленные по крайней мере до наибольших разрешений, поддерживают Microsoft.Storage/storageAccounts/listkeys/action:

• Модуль чтения и доступ к данным
• Участник учетной записи хранения
• Участник Azure Resource Manager
• Владелец Azure Resource Manager

При попытке получить доступ к данным очереди на портале Azure портал сначала проверяет, назначена ли вам роль с действием Microsoft.Storage/storageAccounts/listkeys/action. Если вам назначена роль с этим действием, портал будет использовать ключ учетной записи для доступа к данным очереди. Если вы не назначили роль с этим действием, портал пытается получить доступ к данным с помощью учетной записи Microsoft Entra.

Использование учетной записи Microsoft Entra

Чтобы получить доступ к данным очереди из портал Azure с помощью учетной записи Microsoft Entra, оба из следующих инструкций должны быть верными для вас:

• вам назначена встроенная или пользовательская роль, предоставляющая доступ к данным очереди;
• Вам назначена роль Читатель Azure Resource Manager как минимум на уровне учетной записи хранения или на более высоком уровне. Роль Читатель предоставляет наиболее ограниченные разрешения, однако можно использовать и другую роль Azure Resource Manager, которая предоставляет доступ к ресурсам управления учетными записями хранения.

Роль Читатель Azure Resource Manager позволяет просматривать ресурсы учетной записи хранения, но не изменять их. Он не предоставляет разрешения на чтение данных в служба хранилища Azure, а только для ресурсов управления учетными записями. Роль Читатель требуется, чтобы пользователи могли переходить к очередям на портале Azure.

Сведения о встроенных ролях, поддерживающих доступ к данным очереди, см. в разделе "Авторизация доступа к очередям" с помощью идентификатора Microsoft Entra.

Пользовательские роли могут поддерживать различные комбинации тех же разрешений, которые предоставляются встроенными ролями. Дополнительные сведения о создании пользовательских ролей Azure см. в разделе Пользовательские роли Azure и Определения ролей для ресурсов Azure.

Переход к очередям на портале Azure

Чтобы просмотреть данные очереди на портале, перейдите к обзору учетной записи хранения и выберите ссылки для очередей. Кроме того, можно перейти к разделу Служба очередей в меню.

Определение текущего метода проверки подлинности

При переходе к очереди портал Azure указывает, используется ли ключ доступа к учетной записи или учетная запись Microsoft Entra для проверки подлинности.

Проверка подлинности с помощью ключа доступа учетной записи

Если вы выполняете проверку подлинности с помощью ключа доступа к учетной записи, вы увидите ключ доступа, указанный в качестве метода проверки подлинности на портале:

Если вы хотите переключиться на использование учетной записи Microsoft Entra, выберите ссылку, выделенную на изображении. Если у вас есть соответствующие разрешения с помощью ролей Azure, назначенных вам, вы сможете продолжить. Если у вас нет необходимых разрешений, то вы увидите сообщение об ошибке, и сообщения очереди не будут отображаться в списке.

Выберите ссылку "Переключиться на ключ доступа ", чтобы снова использовать ключ доступа для проверки подлинности.

Проверка подлинности с помощью учетной записи Microsoft Entra

Если вы выполняете проверку подлинности с помощью учетной записи Microsoft Entra, вы увидите учетную запись пользователя Microsoft Entra, указанную в качестве метода проверки подлинности на портале:

Если вы хотите переключиться на использование ключа доступа к учетной записи, выберите ссылку, выделенную на изображении. Если у вас есть доступ к ключу учетной записи, вы сможете продолжить. Если у вас нет доступа к ключу учетной записи, появится сообщение об ошибке и в списке нет сообщений очереди.

Выберите ссылку "Переключиться на учетную запись пользователя Microsoft Entra", чтобы снова использовать учетную запись Microsoft Entra для проверки подлинности.

По умолчанию авторизация Microsoft Entra в портал Azure

При создании учетной записи хранения можно указать, что портал Azure по умолчанию для авторизации с идентификатором Microsoft Entra, когда пользователь переходит к данным очереди. Этот параметр также можно настроить для существующей учетной записи хранения. Этот параметр определяет только способ авторизации по умолчанию, поэтому пользователь может переопределить его и включить авторизацию доступа к данным с помощью ключа учетной записи.

Чтобы указать, что портал использует авторизацию Microsoft Entra по умолчанию для доступа к данным при создании учетной записи хранения, выполните следующие действия.

1. Создайте учетную запись хранения, следуя инструкциям в разделе Создание учетной записи хранения.

2. На вкладке "Дополнительно" в разделе "Безопасность" установите флажок "По умолчанию" для авторизации Microsoft Entra в портал Azure.

   

3. Чтобы запустить проверку и создать учетную запись, нажмите кнопку Просмотреть и создать.

Чтобы изменить этот параметр для существующей учетной записи хранения, выполните следующие действия.

1. Перейдите в раздел с общими сведениями об учетной записи на портале Azure.

2. В разделе Параметры выберите пункт Конфигурация.

3. Установите для параметра "По умолчанию авторизация Microsoft Entra" в портал Azure значение "Включено".

   

Следующие шаги

• Авторизация доступа к данным в службе хранилища Azure
• Назначение роли Azure для доступа к данным очереди