Azure hizmet sorumlusu

Genel bakış

AutoSSL'den Azure hizmetlerine Microsoft Entra ID üzerinden yapılan isteklerin kimliğini doğrulamak için Azure hizmet sorumlusu kimlik bilgileri gerekir. Bir hizmet sorumlusu ekleyerek AutoSSL'e sizin adınıza belirli işlemler yapma yetkisi verirsiniz. Örneğin SSL sertifikası dosyalarını Azure Blob Storage'a yükleyebilir.

Yapılandırma parametreleri

Parametre	Açıklama
Tenant ID	Microsoft Entra ID (Azure AD) kiracı kimliğiniz.
Client ID	Hizmet sorumlusunun uygulama (istemci) kimliği.
Client Secret	Hizmet sorumlusunun istemci gizli değeri. Bu değer AutoSSL'de saklanmadan önce güvenli biçimde şifrelenir.

Önemli

Client Secret alanını daha sonra değiştirmeniz gerekirse gizli değerin tamamını yeniden girmeniz gerekir.

Hizmet sorumlusu nasıl oluşturulur

Azure Portal oturumunu açın.
Microsoft Entra ID > App registrations > New registration yolunu izleyin.
Bir ad girin (örneğin AutoSSL) ve Register seçeneğine tıklayın.
Genel bakış sayfasından Application (client) ID ve Directory (tenant) ID değerlerini kopyalayın.
Certificates & secrets > New client secret yolunu izleyin, bir gizli değer oluşturun ve değerini hemen kopyalayın.
Tenant ID, Client ID ve Client Secret değerlerini AutoSSL'e yapıştırın.

Daha ayrıntılı yönergeler için hizmet sorumlusu oluşturmaya ilişkin Azure belgelerine bakın.

Güvenlik önerileri

En az ayrıcalık ilkesi: Hizmet sorumlusuna yalnızca hedef kaynaklar için gereken RBAC rollerini verin (örneğin belirli bir depolama hesabı veya kapsayıcı üzerinde Storage Blob Data Contributor).
Düzenli döndürme: İstemci gizli değerlerini belirli aralıklarla döndürün ve AutoSSL'de güncelleyin.
Ayrı hizmet sorumlusu: Diğer uygulamaların kimlik bilgilerini yeniden kullanmak yerine AutoSSL için ayrı bir hizmet sorumlusu oluşturun.

Desteklenen dağıtım hedefleri

Azure hizmet sorumlusu, AutoSSL'de şu dağıtım sağlayıcıları tarafından kullanılır:

Azure Blob Storage: Sertifika dosyalarını sürümlü ve latest yollarıyla bir blob kapsayıcısına yükler.