az containerapp auth openid-connect

Gérez l’authentification et l’autorisation containerapp des fournisseurs d’identité OpenID Connect personnalisés.

Commandes

Nom	Description	Type	État
az containerapp auth openid-connect add	Configurez un nouveau fournisseur d’identité OpenID Connect personnalisé.	Core	GA
az containerapp auth openid-connect remove	Supprime un fournisseur d’identité OpenID Connect personnalisé existant.	Core	GA
az containerapp auth openid-connect show	Affichez les paramètres d’authentification du fournisseur d’identité OpenID Connect personnalisé.	Core	GA
az containerapp auth openid-connect update	Mettez à jour l’ID client et le nom du paramètre de secret client pour un fournisseur d’identité OpenID Connect personnalisé existant.	Core	GA

az containerapp auth openid-connect add

Modifier

Configurez un nouveau fournisseur d’identité OpenID Connect personnalisé.

az containerapp auth openid-connect add --provider-name
                                        [--client-id]
                                        [--client-secret]
                                        [--client-secret-name]
                                        [--ids]
                                        [--name]
                                        [--openid-configuration]
                                        [--resource-group]
                                        [--scopes]
                                        [--subscription]
                                        [--yes]

Exemples

Configurez un nouveau fournisseur d’identité OpenID Connect personnalisé.

az containerapp auth openid-connect add -g myResourceGroup --name my-containerapp \
  --provider-name myOpenIdConnectProvider --client-id my-client-id \
  --client-secret-name MY_SECRET_APP_SETTING \
  --openid-configuration https://myopenidprovider.net/.well-known/openid-configuration

Paramètres obligatoires

--provider-name

Nom du fournisseur OpenID Connect personnalisé.

Paramètres facultatifs

Les paramètres suivants sont facultatifs, mais en fonction du contexte, un ou plusieurs peuvent être nécessaires pour que la commande s’exécute correctement.

--client-id

ID client de l’application utilisée pour la connexion.

--client-secret

Clé secrète client.

--client-secret-name

Nom du secret d’application qui contient la clé secrète client de l’application de partie de confiance.

--ids

Un ou plusieurs ID de ressource (délimités par l’espace). Il doit s’agir d’un ID de ressource complet contenant toutes les informations des arguments « ID de ressource ». Vous devez fournir des arguments --id ou d’autres arguments « ID de ressource ».

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

--name -n

Nom de Containerapp. Un nom doit se composer de caractères alphanumériques minuscules ou « - », commencer par une lettre, se terminer par un caractère alphanumérique, ne peut pas avoir « - » et doit être inférieur à 32 caractères.

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

--openid-configuration

Point de terminaison qui contient tous les points de terminaison de configuration du fournisseur.

--resource-group -g

Nom du groupe de ressources. Vous pouvez configurer le groupe par défaut à l’aide de az configure --defaults group=<name>.

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

--scopes

Liste des étendues qui doivent être demandées lors de l’authentification.

--subscription

Nom ou ID de l’abonnement. Vous pouvez configurer l’abonnement par défaut à l’aide de az account set -s NAME_OR_ID.

Propriété	Valeur
Groupe de paramètres:	Resource Id Arguments

--yes -y

N’invitez pas à confirmer.

Propriété	Valeur
Valeur par défaut:	False

Paramètres globaux

--debug

Augmentez la verbosité de la journalisation pour afficher tous les logs de débogage.

Propriété	Valeur
Valeur par défaut:	False

--help -h

Affichez ce message d’aide et quittez.

--only-show-errors

Afficher uniquement les erreurs, en supprimant les avertissements.

Propriété	Valeur
Valeur par défaut:	False

--output -o

Format de sortie.

Propriété	Valeur
Valeur par défaut:	json
Valeurs acceptées:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Chaîne de requête JMESPath. Pour plus d’informations et d’exemples, consultez http://jmespath.org/.

--verbose

Augmentez le niveau de verbosité de la journalisation. Utilisez --debug pour les journaux de débogage complets.

Propriété	Valeur
Valeur par défaut:	False