Concetti relativi all'autenticazione in Azure Data Manager per l'energia

L'autenticazione conferma l'identità degli utenti. I flussi di accesso possono essere attivati dall'utente, attivati dal sistema o dalla comunicazione dell'API di sistema. In questo articolo, vengono illustrati i principali del servizio e i token di autorizzazione.

Principali del servizio

In un'istanza di Azure Data Manager per l'Energia:

• Non viene creata alcuna entità servizio.
• L'ID app viene usato per l'accesso alle API. Lo stesso ID app viene usato per effettuare il provisioning di un'istanza di Azure Data Manager per l'energia.
• L'ID app non ha accesso alle risorse dell'infrastruttura.
• L'ID app viene aggiunto anche come PROPRIETARIO a tutti i gruppi OSDU per impostazione predefinita.
• Per la comunicazione da servizio a servizio, Azure Data Manager per l'Energia usa l'Identità del Servizio Gestita.

In un'istanza OSDU:

• Gli script Terraform creano due entità servizio:
  • La prima principale di servizio viene usata per l'accesso alle API. Può anche gestire le risorse dell'infrastruttura.
  • La seconda entità di servizio viene utilizzata per le comunicazioni tra servizi.

Generare un token di autorizzazione

Per generare il token di autorizzazione, seguire la procedura descritta in Generare il token di autenticazione.