Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

設定 Microsoft Entra 應用程式

貢獻者 netapp-ahibbard
PDF

NetApp Console需要權限來設定和管理Azure NetApp Files。您可以透過建立和設定 Microsoft Entra 應用程式並取得控制台所需的 Azure 憑證來授予 Azure 帳戶所需的權限。

步驟 1：建立應用程式

建立控制台可用於基於角色的存取控制的 Microsoft Entra 應用程式和服務主體。

開始之前

您必須在 Azure 中擁有正確的權限才能建立 Active Directory 應用程式並將該應用程式指派給角色。有關詳細信息，請參閱 "Microsoft Azure 文件：所需權限"。

步驟

  1. 從 Azure 入口網站開啟 Microsoft Entra ID 服務。

    顯示 Microsoft Azure 中的 Active Directory 服務的螢幕截圖。

  2. 在選單中，選擇*應用程式註冊*。

  3. 創建應用程式：

    1. 選擇*新註冊*。

    2. 指定有關應用程式的詳細資訊：

      • 名稱：輸入應用程式的名稱。

      • 帳戶類型：選擇帳戶類型（任何類型都可以與控制台一起使用）。

      • 重定向 URI：您可以將其留空。

    3. 選擇*註冊*。

  4. 複製*應用程式（客戶端）ID*和*目錄（租用戶）ID*。

    顯示 Microsoft Entra ID 中應用程式的應用程式（用戶端）ID 和目錄（租用戶）ID 的螢幕截圖。

    在控制台中建立Azure NetApp Files系統時，您需要提供應用程式（用戶端）ID 和應用程式的目錄（租用戶）ID。控制台使用 ID 以程式設計方式登入。

  5. 為應用程式建立用戶端金鑰，以便控制台可以使用它來透過 Microsoft Entra ID 進行驗證：

    1. 選擇*憑證和機密>新客戶端機密*。

    2. 提供秘密的描述和持續時間。

    3. 選擇“新增”。

    4. 複製客戶端機密的值。

      Azure 入口網站的螢幕截圖，顯示了 Microsoft Entra 服務主體的用戶端機密。

結果

您的 AD 應用程式現在已設定完畢，您應該已經複製了應用程式（客戶端）ID、目錄（租用戶）ID 和用戶端金鑰的值。新增Azure NetApp Files系統時，需要在控制台中輸入此資訊。

步驟 2：將應用程式指派給角色

您必須將服務主體綁定到您的 Azure 訂閱並為其指派具有所需權限的自訂角色。

步驟

  1. "在 Azure 中建立自訂角色" 。

    以下步驟說明如何從 Azure 入口網站建立角色。

    1. 打開訂閱並選擇*存取控制（IAM）*。

    2. 選擇*新增 > 新增自訂角色*。

      顯示在 Azure 入口網站中新增自訂角色的步驟的螢幕截圖。

    3. 在「基礎」標籤中，輸入角色的名稱和描述。

    4. 選擇 JSON，然後選擇出現在 JSON 格式右上角的 編輯。

    5. 在_actions_下新增以下權限：

      "actions": [
    "Microsoft.NetApp/*",
    "Microsoft.Resources/resources/read",
    "Microsoft.Resources/subscriptions/resourceGroups/read",
    "Microsoft.Resources/subscriptions/resourcegroups/resources/read",
    "Microsoft.Resources/subscriptions/resourceGroups/write",
    "Microsoft.Network/virtualNetworks/read",
    "Microsoft.Network/virtualNetworks/subnets/read",
    "Microsoft.Insights/Metrics/Read"
    ],

    6. 選擇*儲存* > 下一步，然後選擇*建立*。

  2. 將應用程式指派給您剛剛建立的角色：

    1. 從 Azure 入口網站開啟「訂閱」。

    2. 選擇訂閱。

    3. 選擇“存取控制 (IAM)”>“新增”>“新增角色分配”。

    4. 在「角色」標籤中，選擇您建立的自訂角色，然後按一下「下一步」。

    5. 在「成員」標籤中，完成以下步驟：

      • 保持選取「使用者、群組或服務主體」。

      • 選擇*選擇成員*。

        在應用程式新增角色時顯示「成員」標籤的 Azure 入口網站螢幕截圖。

      • 搜尋應用程式的名稱。

        以下是一個例子：

    Azure 入口網站的螢幕截圖，顯示了 Azure 入口網站中的「新增角色指派」表單。

    • 選擇應用程式然後*選擇*。

    • 選擇“下一步”。

      1. 選擇*審閱+分配*。

        控制台的服務主體現在具有該訂閱所需的 Azure 權限。

步驟 3：將憑證新增至控制台

建立Azure NetApp Files系統時，系統會提示您選擇與服務主體關聯的憑證。您需要在建立系統之前將這些憑證新增至控制台。

步驟

  1. 在控制台的左側導覽中，選擇管理>憑證。

  2. 選擇“新增憑證”並按照精靈中的步驟操作。

    1. 憑證位置：選擇 Microsoft Azure > NetApp Console。

    2. 定義憑證：輸入有關授予所需權限的 Microsoft Entra 服務主體的資訊：

      • 客戶端密鑰

      • 應用程式（客戶端）ID

      • 目錄（租戶）ID

        你應該在以下情況下獲取此資訊：創建了 AD 應用程式 。

    3. 審核：確認有關新憑證的詳細信息，然後選擇*新增*。