Autentiseringsbegrepp i Azure Data Manager for Energy

Autentisering bekräftar identiteten för användare. Åtkomstflödena kan utlösas av användare, utlösas av systemet eller ske genom system-API-kommunikation. I den här artikeln får du lära dig mer om tjänsthuvudmän och behörighetstokens.

Tjänsteprinciper

I en instans av Azure Data Manager för Energy:

• Inga tjänsthuvudnamn skapas.
• App-ID:t används för API-åtkomst. Samma app-ID används för att etablera en Azure Data Manager för Energy-instans.
• App-ID:t har inte åtkomst till infrastrukturresurser.
• App-ID:t läggs också till som ÄGARE i alla OSDU-grupper som standard.
• För tjänst-till-tjänst-kommunikation använder Azure Data Manager for Energy hanterad tjänstidentitet.

I ett OSDU-instans:

• Terraform-skript skapar två huvudnamn för tjänsten:
  • Det första tjänstens huvudnamn används för API-åtkomst. Den kan också hantera infrastrukturresurser.
  • Det andra tjänstehuvudnamnet används för tjänst till tjänst-kommunikation.

Generera en auktoriseringstoken

Om du vill generera auktoriseringstoken följer du stegen i Generera autentiseringstoken.