az identity federated-credential

Administre las credenciales de identidad federada en identidades asignadas por el usuario.

Comandos

Nombre	Description	Tipo	Estado
az identity federated-credential create	Cree una credencial de identidad federada en una identidad asignada por el usuario existente.	Core	GA
az identity federated-credential delete	Elimine una credencial de identidad federada en una identidad asignada por el usuario existente.	Core	GA
az identity federated-credential list	Enumere todas las credenciales de identidad federada en una identidad asignada por el usuario existente.	Core	GA
az identity federated-credential show	Mostrar una credencial de identidad federada en una identidad asignada por el usuario existente.	Core	GA
az identity federated-credential update	Actualice una credencial de identidad federada en una identidad asignada por el usuario existente.	Core	GA

az identity federated-credential create

Editar

Cree una credencial de identidad federada en una identidad asignada por el usuario existente.

az identity federated-credential create --identity-name
                                        --name
                                        --resource-group
                                        [--audiences]
                                        [--claims-matching-expression-value --cme-value]
                                        [--claims-matching-expression-version --cme-version]
                                        [--issuer]
                                        [--subject]

Ejemplos

Cree una credencial de identidad federada en una identidad asignada por el usuario específica mediante subject.

az identity federated-credential create --name myFicName --identity-name myIdentityName --resource-group myResourceGroup --issuer myIssuer --subject mySubject --audiences myAudiences

Cree una credencial de identidad federada en una identidad asignada por el usuario específica mediante claimsMatchingExpression.

az identity federated-credential create --name myFicName --identity-name myIdentityName --resource-group myResourceGroup --issuer myIssuer --claims-matching-expression-version 1 --claims-matching-expression-value "claims['sub'] eq 'foo'" --audiences myAudiences

Parámetros requeridos

--identity-name

Nombre del recurso de identidad.

--name -n

Nombre del recurso de credenciales de identidad federada.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

Parámetros opcionales

Los parámetros siguientes son opcionales, pero dependiendo del contexto, es posible que se requiera uno o varios para que el comando se ejecute correctamente.

--audiences

Valor aud del token enviado a Azure para obtener el token de identidad administrada asignada por el usuario. El valor configurado en la credencial federada y el que se encuentra en el token entrante debe coincidir exactamente para que Azure emita el token de acceso. Admite la sintaxis abreviada, json-file y yaml-file. Intenta "??" para mostrar más.

Propiedad	Valor
Grupo de parámetros:	Properties Arguments
Valor predeterminado:	['api://AzureADTokenExchange']

--claims-matching-expression-value --cme-value

Vista previa

Expresión basada en caracteres comodín para buscar notificaciones entrantes coincidentes. No se puede usar con --subject.

Propiedad	Valor
Grupo de parámetros:	ClaimsMatchingExpression Arguments

--claims-matching-expression-version --cme-version

Vista previa

Especifica la versión de la expresión coincidente de notificaciones usada en la expresión.

Propiedad	Valor
Grupo de parámetros:	ClaimsMatchingExpression Arguments

--issuer

La dirección URL de metadatos de openId connect del emisor del proveedor de identidades que Azure AD usaría en el protocolo de intercambio de tokens para validar tokens antes de emitir un token como identidad administrada asignada por el usuario.

Propiedad	Valor
Grupo de parámetros:	Properties Arguments

--subject

El subvalor del token enviado a Azure AD para obtener el token de identidad administrada asignada por el usuario. El valor configurado en la credencial federada y el que se encuentra en el token entrante debe coincidir exactamente para que Azure AD emita el token de acceso. Debe definirse "subject" o "claimsMatchingExpression", pero no ambos.

Propiedad	Valor
Grupo de parámetros:	Properties Arguments

Parámetros globales

--debug

Aumente el nivel de detalle del registro para mostrar todos los registros de depuración.

Propiedad	Valor
Valor predeterminado:	False

--help -h

Mostrar este mensaje de ayuda y salir.

--only-show-errors

Solo se muestran errores, suprimiendo advertencias.

Propiedad	Valor
Valor predeterminado:	False

--output -o

Formato de salida.

Propiedad	Valor
Valor predeterminado:	json
Valores aceptados:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Cadena de consulta JMESPath. Consulte http://jmespath.org/ para obtener más información y ejemplos.

--subscription

Nombre o identificador de la suscripción. Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle del registro. Usa --debug para ver registros de depuración completos.

Propiedad	Valor
Valor predeterminado:	False

az identity federated-credential delete

Editar

Elimine una credencial de identidad federada en una identidad asignada por el usuario existente.

az identity federated-credential delete --identity-name
                                        --name
                                        --resource-group
                                        [--yes]

Ejemplos

Elimine una credencial de identidad federada en una identidad asignada por el usuario específica.

az identity federated-credential delete --name myFicName --identity-name myIdentityName --resource-group myResourceGroup

Parámetros requeridos

--identity-name

Nombre del recurso de identidad.

--name -n

Nombre del recurso de credenciales de identidad federada.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

Parámetros opcionales

Los parámetros siguientes son opcionales, pero dependiendo del contexto, es posible que se requiera uno o varios para que el comando se ejecute correctamente.

--yes -y

No solicita confirmación.

Propiedad	Valor
Valor predeterminado:	False

Parámetros globales

--debug

Aumente el nivel de detalle del registro para mostrar todos los registros de depuración.

Propiedad	Valor
Valor predeterminado:	False

--help -h

Mostrar este mensaje de ayuda y salir.

--only-show-errors

Solo se muestran errores, suprimiendo advertencias.

Propiedad	Valor
Valor predeterminado:	False

--output -o

Formato de salida.

Propiedad	Valor
Valor predeterminado:	json
Valores aceptados:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Cadena de consulta JMESPath. Consulte http://jmespath.org/ para obtener más información y ejemplos.

--subscription

Nombre o identificador de la suscripción. Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle del registro. Usa --debug para ver registros de depuración completos.

Propiedad	Valor
Valor predeterminado:	False

az identity federated-credential list

Editar

Enumere todas las credenciales de identidad federada en una identidad asignada por el usuario existente.

az identity federated-credential list --identity-name
                                      --resource-group
                                      [--max-items]
                                      [--next-token]
                                      [--skiptoken]
                                      [--top]

Ejemplos

Enumere todas las credenciales de identidad federada en una identidad asignada por el usuario existente.

az identity federated-credential list --identity-name myIdentityName --resource-group myResourceGroup

Parámetros requeridos

--identity-name

Nombre del recurso de identidad.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

Parámetros opcionales

Los parámetros siguientes son opcionales, pero dependiendo del contexto, es posible que se requiera uno o varios para que el comando se ejecute correctamente.

--max-items

Número total de elementos que se van a devolver en la salida del comando. Si el número total de elementos disponibles es mayor que el valor especificado, se proporciona un token en la salida del comando. Para reanudar la paginación, proporcione el valor del token en --next-token argumento de un comando posterior.

Propiedad	Valor
Grupo de parámetros:	Pagination Arguments

--next-token

Token para especificar dónde iniciar la paginación. Este es el valor del token de una respuesta truncada anteriormente.

Propiedad	Valor
Grupo de parámetros:	Pagination Arguments

--skiptoken

Se usa un token de omisión para continuar recuperando elementos después de que una operación devuelva un resultado parcial. Si una respuesta anterior contiene un elemento nextLink, el valor del elemento nextLink incluirá un parámetro skipToken que especifica un punto de partida que se usará para las llamadas posteriores.

--top

Número de registros que se va a devolver.

Parámetros globales

--debug

Aumente el nivel de detalle del registro para mostrar todos los registros de depuración.

Propiedad	Valor
Valor predeterminado:	False

--help -h

Mostrar este mensaje de ayuda y salir.

--only-show-errors

Solo se muestran errores, suprimiendo advertencias.

Propiedad	Valor
Valor predeterminado:	False

--output -o

Formato de salida.

Propiedad	Valor
Valor predeterminado:	json
Valores aceptados:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Cadena de consulta JMESPath. Consulte http://jmespath.org/ para obtener más información y ejemplos.

--subscription

Nombre o identificador de la suscripción. Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle del registro. Usa --debug para ver registros de depuración completos.

Propiedad	Valor
Valor predeterminado:	False

az identity federated-credential show

Editar

Mostrar una credencial de identidad federada en una identidad asignada por el usuario existente.

az identity federated-credential show --identity-name
                                      --name
                                      --resource-group

Ejemplos

Mostrar una credencial de identidad federada en una identidad asignada por el usuario específica.

az identity federated-credential show --name myFicName --identity-name myIdentityName --resource-group myResourceGroup

Parámetros requeridos

--identity-name

Nombre del recurso de identidad.

--name -n

Nombre del recurso de credenciales de identidad federada.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

Parámetros globales

--debug

Aumente el nivel de detalle del registro para mostrar todos los registros de depuración.

Propiedad	Valor
Valor predeterminado:	False

--help -h

Mostrar este mensaje de ayuda y salir.

--only-show-errors

Solo se muestran errores, suprimiendo advertencias.

Propiedad	Valor
Valor predeterminado:	False

--output -o

Formato de salida.

Propiedad	Valor
Valor predeterminado:	json
Valores aceptados:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Cadena de consulta JMESPath. Consulte http://jmespath.org/ para obtener más información y ejemplos.

--subscription

Nombre o identificador de la suscripción. Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle del registro. Usa --debug para ver registros de depuración completos.

Propiedad	Valor
Valor predeterminado:	False

az identity federated-credential update

Editar

Actualice una credencial de identidad federada en una identidad asignada por el usuario existente.

az identity federated-credential update --identity-name
                                        --name
                                        --resource-group
                                        [--add]
                                        [--audiences]
                                        [--claims-matching-expression-value --cme-value]
                                        [--claims-matching-expression-version --cme-version]
                                        [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                        [--issuer]
                                        [--remove]
                                        [--set]
                                        [--subject]

Ejemplos

Actualice una credencial de identidad federada en una identidad asignada por el usuario específica mediante subject.

az identity federated-credential update --identity-name myIdentityName --name myFicName --resource-group myResourceGroup --issuer myIssuer --subject mySubject --audiences myAudiences

Actualice una credencial de identidad federada en una identidad asignada por el usuario específico mediante claimsMatchingExpression.

az identity federated-credential update --identity-name myIdentityName --name myFicName --resource-group myResourceGroup --issuer myIssuer --claims-matching-expression-version 1 --claims-matching-expression-value "claims['sub'] eq 'foo'" --audiences myAudiences

Parámetros requeridos

--identity-name

Nombre del recurso de identidad.

--name -n

Nombre del recurso de credenciales de identidad federada.

--resource-group -g

Nombre del grupo de recursos. Puede configurar el grupo predeterminado mediante az configure --defaults group=<name>.

Parámetros opcionales

Los parámetros siguientes son opcionales, pero dependiendo del contexto, es posible que se requiera uno o varios para que el comando se ejecute correctamente.

--add

Agregue un objeto a una lista de objetos especificando una ruta de acceso y pares clave-valor. Ejemplo: --add property.listProperty <key=value, string or JSON string>.

Propiedad	Valor
Grupo de parámetros:	Generic Update Arguments

--audiences

Propiedad	Valor
Grupo de parámetros:	Properties Arguments

--claims-matching-expression-value --cme-value

Vista previa

Expresión basada en caracteres comodín para buscar notificaciones entrantes coincidentes. No se puede usar con --subject.

Propiedad	Valor
Grupo de parámetros:	ClaimsMatchingExpression Arguments

--claims-matching-expression-version --cme-version

Vista previa

Especifica la versión de la expresión coincidente de notificaciones usada en la expresión.

Propiedad	Valor
Grupo de parámetros:	ClaimsMatchingExpression Arguments

--force-string

Al usar 'set' o 'add', conserve los literales de cadena en lugar de intentar convertir en JSON.

Propiedad	Valor
Grupo de parámetros:	Generic Update Arguments
Valores aceptados:	0, 1, f, false, n, no, t, true, y, yes

--issuer

Propiedad	Valor
Grupo de parámetros:	Properties Arguments

--remove

Quite una propiedad o un elemento de una lista. Ejemplo: --remove property.list <indexToRemove> O --remove propertyToRemove.

Propiedad	Valor
Grupo de parámetros:	Generic Update Arguments

--set

Actualice un objeto especificando una ruta de acceso de propiedad y un valor que se va a establecer. Ejemplo: --set property1.property2=<value>.

Propiedad	Valor
Grupo de parámetros:	Generic Update Arguments

--subject

Propiedad	Valor
Grupo de parámetros:	Properties Arguments

Parámetros globales

--debug

Aumente el nivel de detalle del registro para mostrar todos los registros de depuración.

Propiedad	Valor
Valor predeterminado:	False

--help -h

Mostrar este mensaje de ayuda y salir.

--only-show-errors

Solo se muestran errores, suprimiendo advertencias.

Propiedad	Valor
Valor predeterminado:	False

--output -o

Formato de salida.

Propiedad	Valor
Valor predeterminado:	json
Valores aceptados:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Cadena de consulta JMESPath. Consulte http://jmespath.org/ para obtener más información y ejemplos.

--subscription

Nombre o identificador de la suscripción. Puede configurar la suscripción predeterminada mediante az account set -s NAME_OR_ID.

--verbose

Aumente el nivel de detalle del registro. Usa --debug para ver registros de depuración completos.

Propiedad	Valor
Valor predeterminado:	False

Comentarios

¿Le ha resultado útil esta página?

Compartir a través de

az identity federated-credential

Comandos

az identity federated-credential create

Ejemplos

Parámetros requeridos

Parámetros opcionales

az identity federated-credential delete

Ejemplos

Parámetros requeridos

Parámetros opcionales

az identity federated-credential list

Ejemplos

Parámetros requeridos

Parámetros opcionales

az identity federated-credential show

Ejemplos

Parámetros requeridos

az identity federated-credential update

Ejemplos

Parámetros requeridos

Parámetros opcionales

Comentarios