令牌中的托管标识和AppRoles
是身份验证和授权过程中的两个重要概念。
- 托管标识（Managed Identity）是一种由云服务提供商（如腾讯云）托管的身份标识，用于在云环境中访问受保护的资源。托管标识可以与虚拟机、容器实例、函数等云服务实例关联，使其具备访问其他云服务的权限。托管标识的优势包括：
- 无需在代码中明文存储凭据：托管标识通过云服务提供商的身份验证机制，自动为实例获取访问令牌，避免了在代码中存储敏感凭据的风险。
- 简化身份验证过程：托管标识可以直接与云服务实例关联，无需手动管理访问令牌的获取和刷新过程。
- 灵活的权限管理：托管标识可以通过角色分配的方式，授予云服务实例访问其他云服务的权限，实现细粒度的授权管理。
腾讯云的相关产品：腾讯云托管标识服务（Tencent Cloud Managed Service Identity，MSI）是一项为云服务实例提供托管标识的服务。通过将托管标识与云服务实例关联，可以实现自动获取访问令牌的功能。了解更多信息，请访问腾讯云托管标识服务官方文档：https://cloud.tencent.com/document/product/1207
- AppRoles是一种在身份验证和授权过程中定义应用程序角色的机制。应用程序角色是一组权限的集合，用于控制应用程序对受保护资源的访问。通过为应用程序分配适当的角色，可以实现对资源的细粒度授权管理。AppRoles的优势包括：
- 灵活的权限控制：通过定义不同的应用程序角色，可以根据实际需求对应用程序的权限进行细粒度的控制。
- 简化权限管理：通过为应用程序分配角色，可以避免为每个用户单独分配权限的繁琐过程。
- 提高安全性：通过限制应用程序的权限范围，可以减少潜在的安全风险。
腾讯云的相关产品：腾讯云访问管理（Tencent Cloud Access Management，CAM）是一项用于管理用户、角色和权限的服务。CAM支持定义应用程序角色，并通过策略控制角色对资源的访问权限。了解更多信息，请访问腾讯云访问管理官方文档：https://cloud.tencent.com/document/product/598
相关·内容
1回答
我有一个名为"BackEnd_API“的Web”应用程序注册“，它定义了一些应用程序角色和用户角色。在Azure门户中，我可以看到服务主体被分配了角色。当我使用Client_Credentials流时，得到的访问令牌确实包含角色声明，我在BackEnd上使用它来授权调用者。直到这里一切都好。现在，我想使用另一个使用托管标识的消费应用程序来使用相同的Web "BackEnd_API“。因此，我创建了另一个“应用服务”
浏览 21提问于2021-10-18得票数 0
为了在API之间建立Azure AD系统托管标识，我在应用程序清单中为我的目标API定义了一个自定义角色。"appRoles": [ "allowedMemberTypes": [ ],
"description，以便在从AzureServiceTokenProvider接收的访问令牌<em
浏览 1提问于2020-07-28得票数 1
回答已采纳
是否可以将API权限(例如Microsoft权限)分配给用户指定的托管标识？我喜欢使用MSI或分配给MSI的用户进行身份验证，获得一个访问令牌(无记名令牌)来调用Microsoft或通过我的应用程序注册发布的任何其他API。
链接到在线文档将有所帮助。
浏览 7提问于2022-11-21得票数 0
回答已采纳
这个问题涉及VM托管身份令牌缓存。特别是当托管标识的权限被更改时，缓存在VM上的令牌是否会立即失效，以便权限更改后检索的令牌是最新的，并反映当前授予托管标识的权限。通过本地IMDS端点检索访问令牌。我们遇到了一些奇怪的行为，可能与访问令牌缓存有关。
未将权限授予VM托管标
浏览 11提问于2022-06-14得票数 0
在带有PowerShell模块的Azure自动化帐户中使用系统管理标识MicrosoftTeams.Connect-MicrosoftTeams支持使用带有-Identity开关的系统托管标识登录。我希望使用TeamsAppPermissionPolicy和TeamsAppSetupPolicy并使用系统托管标识来分配PowerShell和TeamsAppSetupPolicy。(当然，使用我的个人云帐户非常有用。使
浏览 2提问于2021-11-24得票数 2
回答已采纳
流程如下：我想知道是否可以在我的服务中注册托管标识，所以如果出现了托管标识令牌，服务B就可以信任服务A。从
浏览 0提问于2020-04-27得票数 1
回答已采纳
我想使用Azure函数应用程序的托管标识来授权使用一些api方法连接到web应用程序。var context = new TokenRequestContext(new string[] { "https:/”菜单中添加了一个范围后，我能够获
浏览 11提问于2022-10-11得票数 0
我希望将在应用程序注册中创建的角色Things.Reead.All分配给托管标识。应用程序注册SP对象id为8055 e1eb-0000-0000-9b77-00000000000，角色定义如下 { "origin": "Application",
&quo
浏览 3提问于2020-08-05得票数 0
回答已采纳
2回答
我在Azure中有一个函数，它启用了MSI (托管服务标识)，我试图使用它来访问基于Azure的WebAPI ( Authentication )，而后者又启用了Azure AD身份验证(都是相同的Azure我的WebAPI注册了一个Azure应用程序，所以它可以使用AAD身份验证。
该应用程序还配置了必要的AppRoles在其报表(类型‘用户’和‘应用程序’)。我还验证了函数标识(app)是在Azure AD中成功
浏览 0提问于2018-04-04得票数 4
我有Azure ADF和Postgres服务器，我想将ADF连接到Postgres。我的其他选项是使用带有用户名和密码的本地用户，但是这是一个安全风险，所以我还不想接近这个选项。是否有一种方法可以在ADF和postgres之间配置托管</e
浏览 3提问于2021-05-31得票数 0
assigned、分阶段和prod部署槽以及SQL DB都有系统分配的托管标识。已在订阅级别将贡献者角色分配给托管标识。已经创建了Server包含的用户，并为assigned、暂存和生产槽分配了角色：Admin用户作为包含的用户创建并添加到SQLServer中。添加到AppService的dB1托管标
浏览 13提问于2022-11-15得票数 2
回答已采纳
我正在读，中途意识到我的大脑沸腾了。
对于它是什么，以及为什么它不需要在源代码中存储凭据，有更直观的解释吗？
浏览 3提问于2020-01-27得票数 0
回答已采纳
1回答
我有一个Azure Api管理组件，它将获取OAUTH令牌，并在将请求转发到后端服务时将其作为自定义标头添加。
为此，我使用了身份验证管理标识策略和分配给托管标识的系统。我注意到这将创建一个V1令牌而不是V2令牌。这有点烦人，因为我试图在任何地方使用V2，V1和V2的说法可能不同。也就是说，在V1中添加了azp。是否有一种方法强制这样做，以获得一个带有系统分配的托管</em
浏览 5提问于2022-02-03得票数 0
我明白，如果我正确地阅读了微软的文档，并与一位具有从事Azure函数所利用的web开发模式经验的朋友交谈，Azure函数可能是互联网上的开放端点。粗略地阅读一下关于这个主题的安全论坛和堆叠溢出问题，我至少可以理解几个保护它们的选项，即
上下文/我的Azure功能是做什么的？它管理与供应商数据从SFTP源到SQL端点的ETL相关的blob容器，
浏览 0提问于2019-03-28得票数 7
回答已采纳
我的Azure应用程序公开范围Roles.ReadWrite.All(委托权限)。现在我想使用机器进行机器通信，所以我需要公开应用程序权限。从正式文档中，我创建了一个AppRoles。但问题是，我想对Application Permission和Delegated Permission使用相同的值，因为微软已经在使用他们的Microsoft Graph应用程序的AccessReview.Read.AllPlease Provide unique value. []
只有
浏览 0提问于2019-12-31得票数 2
回答已采纳
1回答
我正在为我的python使用Azure Managed Identity特性，并且希望能够从函数应用程序本身中获取当前分配的Client ID。通过文档和azure-identity python源代码进行搜索，并没有给出我期望的结果。亲自查询Azure Instance Metadata Service以获得这个ID。(看上去很好，很有效率，但不确定这里的最佳实践是什么)托管使它使用ARM模板和env变量。以系统Identit
浏览 0提问于2020-07-10得票数 1
回答已采纳
我有一个网站托管在Azure，计划运行每24小时一次。对于and作业中的所有数据库操作，我使用EntitytFrameworkCore并利用使用ManagedIdentity生成的令牌。在这种情况下，令牌生存期为24小时。这是webjob第一次顺利运行，没有任何问题，但是在下一次迭代时，它会中断24小时，因为到那时为止令牌已经过期了。
在本例中，我希望刷新令牌并执行数据库操作。
浏览 1提问于2022-06-13得票数 0
无法获取客户端凭据的令牌。连接字符串: RunAs=App;AppId=bc107559-ff62-4f67-8dd4-0dce6a0fe426，资源：，权限：.System.AggregateException消息:尝试使用托管服务标识获取令牌跳过请求到托管服务标识(System.AggregateException)令牌端点。)内部异常: AzureServiceTokenProviderException: AzureServiceTokenPr
浏览 2提问于2022-02-17得票数 3
回答已采纳
1回答
我正在编写一个登录到Azure中的脚本，但我不想显式地使用我的密码。因此，我打开了分配给托管标识的系统：现在，在一个shell脚本中，我这样做：
Failed to connect to MSI., or
浏览 12提问于2022-04-01得票数 0
回答已采纳
我读过许多博客，其中包括：
因此，当任一应用程序的用户登录使用Azure AD时，我希望Azure AD返回登录用户的组声明。但
当我将groupMemberClaims包含在应用程序清单中时，我会得到错误坏请求.这是由于在请求<
浏览 4提问于2018-09-26得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
