az containerapp auth openid-connect

Zarządzanie uwierzytelnianiem aplikacji kontenera i autoryzacją niestandardowych dostawców tożsamości OpenID Connect.

Polecenia

Nazwa	Opis	Typ	Stan
az containerapp auth openid-connect add	Skonfiguruj nowego niestandardowego dostawcę tożsamości OpenID Connect.	Core	ogólna dostępność
az containerapp auth openid-connect remove	Usuwa istniejącego niestandardowego dostawcę tożsamości OpenID Connect.	Core	ogólna dostępność
az containerapp auth openid-connect show	Pokaż ustawienia uwierzytelniania niestandardowego dostawcy tożsamości OpenID Connect.	Core	ogólna dostępność
az containerapp auth openid-connect update	Zaktualizuj identyfikator klienta i nazwę ustawienia klucza tajnego klienta dla istniejącego niestandardowego dostawcy tożsamości OpenID Connect.	Core	ogólna dostępność

az containerapp auth openid-connect add

Edytuj

Skonfiguruj nowego niestandardowego dostawcę tożsamości OpenID Connect.

az containerapp auth openid-connect add --provider-name
                                        [--client-id]
                                        [--client-secret]
                                        [--client-secret-name]
                                        [--ids]
                                        [--name]
                                        [--openid-configuration]
                                        [--resource-group]
                                        [--scopes]
                                        [--subscription]
                                        [--yes]

Przykłady

Skonfiguruj nowego niestandardowego dostawcę tożsamości OpenID Connect.

az containerapp auth openid-connect add -g myResourceGroup --name my-containerapp \
  --provider-name myOpenIdConnectProvider --client-id my-client-id \
  --client-secret-name MY_SECRET_APP_SETTING \
  --openid-configuration https://myopenidprovider.net/.well-known/openid-configuration

Parametry wymagane

--provider-name

Nazwa niestandardowego dostawcy OpenID Connect.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--client-id

Identyfikator klienta aplikacji używanej do logowania.

--client-secret

Wpis tajny klienta.

--client-secret-name

Nazwa wpisu tajnego aplikacji zawierająca klucz tajny klienta aplikacji jednostki uzależnionej.

--ids

Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być kompletny identyfikator zasobu, zawierający wszystkie informacje dotyczące argumentów „Identyfikator zasobu”. Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--name -n

Nazwa aplikacji kontenera. Nazwa musi składać się z małych liter alfanumerycznych lub "-", zaczynając od litery, kończącej się znakiem alfanumerycznym, nie może mieć znaku "--" i musi być mniejsza niż 32 znaki.

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--openid-configuration

Punkt końcowy zawierający wszystkie punkty końcowe konfiguracji dostawcy.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--scopes

Lista zakresów, których należy zażądać podczas uwierzytelniania.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

Właściwość	Wartość
Grupa parametrów:	Resource Id Arguments

--yes -y

Nie monituj o potwierdzenie.

Właściwość	Wartość
Domyślna wartość:	False

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość	Wartość
Domyślna wartość:	False

--output -o

Format danych wyjściowych.

Właściwość	Wartość
Domyślna wartość:	json
Dopuszczalne wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False