Azure身份验证指南

Question

Azure支持多种身份验证方法，包括用户名/密码或ssh甚至AD身份验证。假设我需要ARM模板，它将设置一个新的VM，从注册表服务器获取docker镜像并设置redis或其他所需的服务。其中许多组件需要以某种方式进行身份验证。

是否有一些选项可能是一个经过身份验证的密钥会一次又一次地删除身份验证的要求？

Answer 1

根据您的描述，您似乎正在寻找Azure单点登录，但此功能适用于应用程序，而不适用于Azure VM或其他Azure资源。

  

单点登录表示能够访问所有应用程序和   您只需使用一次登录即可开展业务所需的资源   一个用户帐户。登录后，您可以访问所有   您需要的应​​用程序，无需进行身份验证（例如   第二次输入密码。

启用此功能后，当我们使用Azure AD帐户登录Windows 10时，我们使用IE或其他浏览来访问应用程序（SaaS），我们不必再次对其进行身份验证（没有用户名和密码）。 / p>

有关Azure SSO的详细信息，请参阅此article。

但是此功能对Azure VM和其他资源不起作用。 如果您想在没有用户名和密码的情况下登录VM，可能我们应该部署 kerberos 服务器。