azure - 使用 Azure CLI/Powershell 获取逻辑应用程序的托管标识 ObjectID

Question

我有一个启用了托管身份的逻辑应用程序。出于自动化目的，我需要使用 Azure CLI 或 Powershell 来获取逻辑应用托管标识的 objectID，以授予其对 keyvault 的访问权限。我使用如下所示的 Poweshell 命令对 Azure 数据工厂执行了相同的操作:

 (Get-AzureRMDataFactoryV2 -ResourceGroupName $ResourceGroup -Name $DataFactoryName).Identity

尝试了类似的逻辑应用程序，但它不返回身份。

Answer 1

看起来像 Get-AzLogicApp 返回的 Workflow 对象没有定义身份属性。

解决方法是使用 Get-AzResource cmdlet。

$ID = (Get-AzResource -Name myLogicApp -ResourceType Microsoft.Logic/workflows).Identity.PrincipalId