咨询：将Blob触发Function App连接字符串替换为Managed Identity（VS到Azure门户）

一、Visual Studio中替换托管标识的操作步骤 #

1. 前置准备（Azure Portal操作） #

• 登录Azure Portal，找到目标Function App，进入标识 > 系统分配，开启状态并保存，获取系统托管标识的主体ID。
• 找到关联的Blob存储账户，进入访问控制(IAM) > 添加角色分配，为上述托管标识分配Storage Blob Data Contributor角色（触发器需读取、列表Blob的权限，该角色可满足需求）。

2. Visual Studio项目配置修改 #

• 打开Function App项目，找到local.settings.json（本地调试用）和appsettings.json（发布用，.NET项目），定位原Blob连接字符串对应的配置项（如截图中的AzureWebJobsBlobTriggerConnection），将其值替换为：

  AccountName=你的存储账户名称;Authentication=ManagedIdentity
  

• 检查触发器配置：若使用function.json，确保connection字段指向该配置项的键名；若为.NET项目，确认BlobTrigger特性的Connection属性对应配置项键名。

3. 本地调试配置（可选） #

• 若需本地调试使用托管标识，在Visual Studio中通过工具 > 选项 > Azure服务身份验证登录你的Azure账户，确保该账户拥有目标存储账户的Storage Blob Data Contributor权限。

4. 发布同步到Azure Portal #

• 右键项目选择发布，选中已部署的目标Function App，在发布预览中确认配置项已更新，点击发布即可将修改同步到Azure。

二、支持托管标识的版本要求 #

• Azure Functions运行时：必须使用4.x及以上版本（推荐使用最新稳定版）。
• Azure Blob存储：支持所有通用V2（GPv2）、Blob存储账户，不支持经典存储账户。

内容的提问来源于stack exchange，提问作者piku