Entidad de servicio de Azure
Gestione y use credenciales de entidad de servicio de Azure en AutoSSL.
Descripción general
Las credenciales de una entidad de servicio de Azure son necesarias para autenticar las solicitudes de AutoSSL a los servicios de Azure a través de Microsoft Entra ID. Al añadir una entidad de servicio, autoriza a AutoSSL a realizar acciones en su nombre, como cargar archivos de certificados SSL en Azure Blob Storage.
Parámetros de configuración
| Parámetro | Descripción |
|---|---|
| ID de inquilino | ID de inquilino de Microsoft Entra ID (Azure AD). |
| ID de cliente | ID de aplicación (cliente) de la entidad de servicio. |
| Secreto de cliente | Secreto de cliente de la entidad de servicio. AutoSSL lo cifra de forma segura antes de almacenarlo. |
Importante
Si más adelante necesita modificar el campo Secreto de cliente, debe volver a indicar el secreto completo.
Cómo crear una entidad de servicio
- Inicie sesión en el portal de Azure.
- Vaya a Microsoft Entra ID > App registrations > New registration.
- Escriba un nombre (por ejemplo,
AutoSSL) y haga clic en Register. - Copie el Application (client) ID y el Directory (tenant) ID de la página de descripción general.
- Vaya a Certificates & secrets > New client secret, cree un secreto y copie su valor de inmediato.
- Pegue el ID de inquilino, el ID de cliente y el secreto de cliente en AutoSSL.
Para instrucciones más detalladas, consulte la documentación de Azure sobre la creación de una entidad de servicio.
Recomendaciones de seguridad
- Privilegio mínimo: Conceda a la entidad de servicio solo los roles RBAC necesarios para los recursos de destino (por ejemplo,
Storage Blob Data Contributoren una cuenta de almacenamiento o un contenedor concretos). - Rotación periódica: Rote los secretos de cliente con regularidad y actualícelos en AutoSSL.
- Entidad de servicio dedicada: Cree una entidad de servicio aparte para AutoSSL, en lugar de reutilizar credenciales de otras aplicaciones.
Destinos de despliegue compatibles
La entidad de servicio de Azure la usan estos proveedores de despliegue de AutoSSL:
- Azure Blob Storage: Carga los archivos del certificado en un contenedor de blobs, con rutas versionadas y latest.