New-AzADAppFederatedCredential

Sintaxe

Default (Default)

New-AzADAppFederatedCredential
    -ApplicationObjectId <String>
    -Audience <String[]>
    -Issuer <String>
    -Name <String>
    -Subject <String>
    [-AdditionalProperties <Hashtable>]
    [-Description <String>]
    [-DefaultProfile <PSObject>]
    [-WhatIf]
    [-Confirm]
    [<CommonParameters>]

Description

Exemplos

Exemplo 1: Criar credencial de identidade federada para o aplicativo

New-AzADAppFederatedCredential -ApplicationObjectId $appObjectId -Audience api://AzureADTokenExchange -Issuer https://login.microsoftonline.com/3d1e2be9-a10a-4a0c-8380-7ce190f98ed9/v2.0 -name 'test-cred' -Subject 'subject'

Parâmetros

-AdditionalProperties

Parâmetros adicionais

Propriedades do parâmetro

Conjuntos de parâmetros

-ApplicationObjectId

chave: id do aplicativo

Propriedades do parâmetro

Conjuntos de parâmetros

-Audience

Lista os públicos que podem aparecer no token externo. Esse campo é obrigatório e usa como padrão 'api://AzureADTokenExchange'. Ele diz o que a plataforma de identidade da Microsoft deve aceitar na declaração aud no token de entrada. Esse valor representa o Azure AD em seu provedor de identidade externo e não tem nenhum valor fixo entre provedores de identidade – talvez seja necessário criar um novo registro de aplicativo em seu provedor de identidade para servir como o público-alvo desse token. Obrigatório

Propriedades do parâmetro

Conjuntos de parâmetros

-Confirm

Solicita sua confirmação antes de executar o cmdlet.

Propriedades do parâmetro

Conjuntos de parâmetros

-DefaultProfile

As credenciais, a conta, o locatário e a assinatura usados para a comunicação com o Azure.

Propriedades do parâmetro

Conjuntos de parâmetros

-Description

A descrição não validada fornecida pelo usuário da credencial de identidade federada. Optional.

Propriedades do parâmetro

Conjuntos de parâmetros

-Issuer

O URL do fornecedor de identidade externa e tem de corresponder à afirmação do emissor do token externo que está a ser trocado. A combinação dos valores do emissor e do assunto deve ser exclusiva no aplicativo. Obrigatório

Propriedades do parâmetro

Conjuntos de parâmetros

-Name

é o identificador exclusivo da credencial de identidade federada, que tem um limite de caracteres de 120 caracteres e deve ser amigável à URL. É imutável uma vez criado. Obrigatório Não anulável. Dá suporte a $filter (eq).

Propriedades do parâmetro

Conjuntos de parâmetros

-Subject

Obrigatório O identificador da carga de trabalho de software externo no fornecedor de identidade externo. Tal como o valor de audiência, não tem um formato fixo, uma vez que cada fornecedor de identidade utiliza o seu próprio , por vezes um GUID, por vezes um identificador delimitado por dois pontos, por vezes cadeias arbitrárias. O valor aqui deve corresponder à subconsulta dentro do token apresentado ao Azure AD. A combinação de emissor e assunto deve ser exclusiva no aplicativo. Dá suporte a $filter (eq).

Propriedades do parâmetro

Conjuntos de parâmetros

-WhatIf

Mostra o que aconteceria se o cmdlet fosse executado. O cmdlet não é executado.

Propriedades do parâmetro

Conjuntos de parâmetros

CommonParameters

Saídas

IMicrosoftGraphFederatedIdentityCredential