az identity federated-credential

Zarządzaj poświadczeniami tożsamości federacyjnej w ramach tożsamości przypisanych przez użytkownika.

Polecenia

Nazwa	Opis	Typ	Stan
az identity federated-credential create	Utwórz poświadczenie tożsamości federacyjnej w ramach istniejącej tożsamości przypisanej przez użytkownika.	Core	ogólna dostępność
az identity federated-credential delete	Usuń poświadczenia tożsamości federacyjnej w ramach istniejącej tożsamości przypisanej przez użytkownika.	Core	ogólna dostępność
az identity federated-credential list	Wyświetl listę wszystkich poświadczeń tożsamości federacyjnej w ramach istniejącej tożsamości przypisanej przez użytkownika.	Core	ogólna dostępność
az identity federated-credential show	Pokaż poświadczenia tożsamości federacyjnej w ramach istniejącej tożsamości przypisanej przez użytkownika.	Core	ogólna dostępność
az identity federated-credential update	Zaktualizuj poświadczenia tożsamości federacyjnej w ramach istniejącej tożsamości przypisanej przez użytkownika.	Core	ogólna dostępność

az identity federated-credential create

Edytuj

Utwórz poświadczenie tożsamości federacyjnej w ramach istniejącej tożsamości przypisanej przez użytkownika.

az identity federated-credential create --identity-name
                                        --name
                                        --resource-group
                                        [--audiences]
                                        [--claims-matching-expression-value --cme-value]
                                        [--claims-matching-expression-version --cme-version]
                                        [--issuer]
                                        [--subject]

Przykłady

Utwórz poświadczenia tożsamości federacyjnej w ramach określonej tożsamości przypisanej przez użytkownika przy użyciu tematu.

az identity federated-credential create --name myFicName --identity-name myIdentityName --resource-group myResourceGroup --issuer myIssuer --subject mySubject --audiences myAudiences

Utwórz poświadczenia tożsamości federacyjnej w ramach określonej tożsamości przypisanej przez użytkownika przy użyciu oświadczeniaMatchingExpression.

az identity federated-credential create --name myFicName --identity-name myIdentityName --resource-group myResourceGroup --issuer myIssuer --claims-matching-expression-version 1 --claims-matching-expression-value "claims['sub'] eq 'foo'" --audiences myAudiences

Parametry wymagane

--identity-name

Nazwa zasobu tożsamości.

--name -n

Nazwa zasobu poświadczeń tożsamości federacyjnej.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--audiences

Wartość aud w tokenie wysłanym na platformę Azure w celu uzyskania tokenu tożsamości zarządzanej przypisanej przez użytkownika. Wartość skonfigurowana w poświadczeniach federacyjnych i ta w tokenie przychodzącym musi być dokładnie zgodna z tym, czy platforma Azure wystawi token dostępu. Obsługa skróconej składni, pliku json-file i yaml-file. Spróbuj "??", aby pokazać więcej.

Właściwość	Wartość
Grupa parametrów:	Properties Arguments
Domyślna wartość:	['api://AzureADTokenExchange']

--claims-matching-expression-value --cme-value

Wersja zapoznawcza

Wyrażenie oparte na symbolach wieloznacznych do dopasowywania oświadczeń przychodzących. Nie można używać z --subject.

Właściwość	Wartość
Grupa parametrów:	ClaimsMatchingExpression Arguments

--claims-matching-expression-version --cme-version

Wersja zapoznawcza

Określa wersję wyrażenia pasującego do oświadczeń używanego w wyrażeniu.

Właściwość	Wartość
Grupa parametrów:	ClaimsMatchingExpression Arguments

--issuer

Adres URL metadanych openId connect wystawcy dostawcy tożsamości, którego usługa Azure AD będzie używać w protokole wymiany tokenów do sprawdzania poprawności tokenów przed wystawieniem tokenu jako tożsamości zarządzanej przypisanej przez użytkownika.

Właściwość	Wartość
Grupa parametrów:	Properties Arguments

--subject

Wartość podrzędna w tokenie wysłanym do usługi Azure AD w celu uzyskania tokenu tożsamości zarządzanej przypisanej przez użytkownika. Wartość skonfigurowana w poświadczeniach federacyjnych, a ta w tokenie przychodzącym musi być dokładnie zgodna z tym, czy usługa Azure AD wystawi token dostępu. Należy zdefiniować wartość "subject" lub "claimsMatchingExpression", ale nie obie.

Właściwość	Wartość
Grupa parametrów:	Properties Arguments

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość	Wartość
Domyślna wartość:	False

--output -o

Format danych wyjściowych.

Właściwość	Wartość
Domyślna wartość:	json
Dopuszczalne wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

az identity federated-credential delete

Edytuj

Usuń poświadczenia tożsamości federacyjnej w ramach istniejącej tożsamości przypisanej przez użytkownika.

az identity federated-credential delete --identity-name
                                        --name
                                        --resource-group
                                        [--yes]

Przykłady

Usuń poświadczenia tożsamości federacyjnej w ramach określonej tożsamości przypisanej przez użytkownika.

az identity federated-credential delete --name myFicName --identity-name myIdentityName --resource-group myResourceGroup

Parametry wymagane

--identity-name

Nazwa zasobu tożsamości.

--name -n

Nazwa zasobu poświadczeń tożsamości federacyjnej.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--yes -y

Nie monituj o potwierdzenie.

Właściwość	Wartość
Domyślna wartość:	False

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość	Wartość
Domyślna wartość:	False

--output -o

Format danych wyjściowych.

Właściwość	Wartość
Domyślna wartość:	json
Dopuszczalne wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

az identity federated-credential list

Edytuj

Wyświetl listę wszystkich poświadczeń tożsamości federacyjnej w ramach istniejącej tożsamości przypisanej przez użytkownika.

az identity federated-credential list --identity-name
                                      --resource-group
                                      [--max-items]
                                      [--next-token]
                                      [--skiptoken]
                                      [--top]

Przykłady

Wyświetl listę wszystkich poświadczeń tożsamości federacyjnej w ramach istniejącej tożsamości przypisanej przez użytkownika.

az identity federated-credential list --identity-name myIdentityName --resource-group myResourceGroup

Parametry wymagane

--identity-name

Nazwa zasobu tożsamości.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--max-items

Łączna liczba elementów do zwrócenia w danych wyjściowych polecenia. Jeśli łączna liczba dostępnych elementów jest większa niż określona wartość, token jest udostępniany w danych wyjściowych polecenia. Aby wznowić stronicowanie, podaj wartość tokenu w --next-token argumentu kolejnego polecenia.

Właściwość	Wartość
Grupa parametrów:	Pagination Arguments

--next-token

Token do określenia, gdzie rozpocząć stronicowanie. Jest to wartość tokenu z wcześniej obciętej odpowiedzi.

Właściwość	Wartość
Grupa parametrów:	Pagination Arguments

--skiptoken

Token pomijania służy do kontynuowania pobierania elementów po operacji zwraca częściowy wynik. Jeśli poprzednia odpowiedź zawiera element nextLink, wartość elementu nextLink będzie zawierać parametr skipToken, który określa punkt wyjścia do użycia dla kolejnych wywołań.

--top

Liczba rekordów do zwrócenia.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość	Wartość
Domyślna wartość:	False

--output -o

Format danych wyjściowych.

Właściwość	Wartość
Domyślna wartość:	json
Dopuszczalne wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

az identity federated-credential show

Edytuj

Pokaż poświadczenia tożsamości federacyjnej w ramach istniejącej tożsamości przypisanej przez użytkownika.

az identity federated-credential show --identity-name
                                      --name
                                      --resource-group

Przykłady

Pokaż poświadczenia tożsamości federacyjnej w ramach określonej tożsamości przypisanej przez użytkownika.

az identity federated-credential show --name myFicName --identity-name myIdentityName --resource-group myResourceGroup

Parametry wymagane

--identity-name

Nazwa zasobu tożsamości.

--name -n

Nazwa zasobu poświadczeń tożsamości federacyjnej.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość	Wartość
Domyślna wartość:	False

--output -o

Format danych wyjściowych.

Właściwość	Wartość
Domyślna wartość:	json
Dopuszczalne wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

az identity federated-credential update

Edytuj

Zaktualizuj poświadczenia tożsamości federacyjnej w ramach istniejącej tożsamości przypisanej przez użytkownika.

az identity federated-credential update --identity-name
                                        --name
                                        --resource-group
                                        [--add]
                                        [--audiences]
                                        [--claims-matching-expression-value --cme-value]
                                        [--claims-matching-expression-version --cme-version]
                                        [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                        [--issuer]
                                        [--remove]
                                        [--set]
                                        [--subject]

Przykłady

Zaktualizuj poświadczenia tożsamości federacyjnej w ramach określonej tożsamości przypisanej przez użytkownika przy użyciu tematu.

az identity federated-credential update --identity-name myIdentityName --name myFicName --resource-group myResourceGroup --issuer myIssuer --subject mySubject --audiences myAudiences

Zaktualizuj poświadczenia tożsamości federacyjnej w ramach określonej tożsamości przypisanej przez użytkownika przy użyciu oświadczeniaMatchingExpression.

az identity federated-credential update --identity-name myIdentityName --name myFicName --resource-group myResourceGroup --issuer myIssuer --claims-matching-expression-version 1 --claims-matching-expression-value "claims['sub'] eq 'foo'" --audiences myAudiences

Parametry wymagane

--identity-name

Nazwa zasobu tożsamości.

--name -n

Nazwa zasobu poświadczeń tożsamości federacyjnej.

--resource-group -g

Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.

Parametry opcjonalne

Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.

--add

Dodaj obiekt do listy obiektów, określając pary ścieżki i wartości klucza. Przykład: --add property.listProperty <key=value, string or JSON string>.

Właściwość	Wartość
Grupa parametrów:	Generic Update Arguments

--audiences

Właściwość	Wartość
Grupa parametrów:	Properties Arguments

--claims-matching-expression-value --cme-value

Wersja zapoznawcza

Wyrażenie oparte na symbolach wieloznacznych do dopasowywania oświadczeń przychodzących. Nie można używać z --subject.

Właściwość	Wartość
Grupa parametrów:	ClaimsMatchingExpression Arguments

--claims-matching-expression-version --cme-version

Wersja zapoznawcza

Określa wersję wyrażenia pasującego do oświadczeń używanego w wyrażeniu.

Właściwość	Wartość
Grupa parametrów:	ClaimsMatchingExpression Arguments

--force-string

W przypadku używania polecenia "set" lub "add" zachowaj literały ciągu zamiast próbować konwertować na format JSON.

Właściwość	Wartość
Grupa parametrów:	Generic Update Arguments
Dopuszczalne wartości:	0, 1, f, false, n, no, t, true, y, yes

--issuer

Właściwość	Wartość
Grupa parametrów:	Properties Arguments

--remove

Usuń właściwość lub element z listy. Przykład: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Właściwość	Wartość
Grupa parametrów:	Generic Update Arguments

--set

Zaktualizuj obiekt, określając ścieżkę właściwości i wartość do ustawienia. Przykład: --set property1.property2=<value>.

Właściwość	Wartość
Grupa parametrów:	Generic Update Arguments

--subject

Właściwość	Wartość
Grupa parametrów:	Properties Arguments

Parametry globalne

--debug

Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

--help -h

Pokaż ten komunikat pomocy i zakończ pracę.

--only-show-errors

Pokaż tylko błędy, pomijając ostrzeżenia.

Właściwość	Wartość
Domyślna wartość:	False

--output -o

Format danych wyjściowych.

Właściwość	Wartość
Domyślna wartość:	json
Dopuszczalne wartości:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.

--subscription

Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.

--verbose

Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.

Właściwość	Wartość
Domyślna wartość:	False

Sprzężenie zwrotne

Czy ta strona była pomocna?

Udostępnij przez

az identity federated-credential

Polecenia

az identity federated-credential create

Przykłady

Parametry wymagane

Parametry opcjonalne

az identity federated-credential delete

Przykłady

Parametry wymagane

Parametry opcjonalne

az identity federated-credential list

Przykłady

Parametry wymagane

Parametry opcjonalne

az identity federated-credential show

Przykłady

Parametry wymagane

az identity federated-credential update

Przykłady

Parametry wymagane

Parametry opcjonalne

Sprzężenie zwrotne