Sdílet prostřednictvím

az attestation policy

  • Experimentální
  • Reference

Poznámka:

Tento odkaz je součástí rozšíření ověření identity pro Azure CLI (verze 2.55.0 nebo vyšší). Rozšíření se automaticky nainstaluje při prvním spuštění příkazu az attestation policy . Přečtěte si další informace o rozšířeních.

Skupina příkazů "ověření identity" je experimentální a ve vývoji. Referenční úrovně a úrovně podpory: https://aka.ms/CLI_refstatus

Správa zásad

Příkazy

Name Description Typ Stav
az attestation policy reset

Resetuje zásadu ověření identity pro zadaného tenanta a vrátí se k výchozí zásadě.

 Rozšíření Experimentální
az attestation policy set

Nastaví zásadu pro daný typ ověření identity.

 Rozšíření Experimentální
az attestation policy show

Načte aktuální zásady pro daný typ ověření identity.

 Rozšíření Experimentální

az attestation policy reset

Experimentální

Skupina příkazů "ověření identity" je experimentální a ve vývoji. Referenční úrovně a úrovně podpory: https://aka.ms/CLI_refstatus

Resetuje zásadu ověření identity pro zadaného tenanta a vrátí se k výchozí zásadě.

az attestation policy reset --attestation-type {OpenEnclave, SevSnpVm, SgxEnclave, Tpm}
                            [--id]
                            [--name]
                            [--policy-jws]
                            [--resource-group]

Příklady

Resetuje zásadu ověření identity pro zadaného tenanta a vrátí se k výchozí zásadě.

az attestation policy reset -n "myattestationprovider" -g "MyResourceGroup" --attestation-type SGX-OpenEnclaveSDK --policy-jws "eyJhbGciOiJub25lIn0.."

Povinné parametry

--attestation-type

Typ ověření identity.

Přípustné hodnoty: OpenEnclave, SevSnpVm, SgxEnclave, Tpm

Volitelné parametry

--id

ID prostředku poskytovatele. Pokud jste již zadali --id, vynecháte --resource-group/-g nebo --name/-n.

--name -n

Název poskytovatele ověření identity.

--policy-jws

Webový podpis JSON s prázdným dokumentem zásad

Default value: eyJhbGciOiJub25lIn0..
--resource-group -g

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az attestation policy set

Experimentální

Skupina příkazů "ověření identity" je experimentální a ve vývoji. Referenční úrovně a úrovně podpory: https://aka.ms/CLI_refstatus

Nastaví zásadu pro daný typ ověření identity.

az attestation policy set --attestation-type {OpenEnclave, SevSnpVm, SgxEnclave, Tpm}
                          [--id]
                          [--name]
                          [--new-attestation-policy]
                          [--new-attestation-policy-file]
                          [--policy-format]
                          [--resource-group]

Příklady

Nastaví zásadu pro daný typ ověření identity pomocí obsahu JWT.

az attestation policy set -n "myattestationprovider" -g "MyResourceGroup" --attestation-type SGX-OpenEnclaveSDK --new-attestation-policy "{JWT}" --policy-format JWT

Nastaví zásadu pro daný typ ověření identity pomocí textového obsahu.

az attestation policy set -n "myattestationprovider" -g "MyResourceGroup" --attestation-type SGX-OpenEnclaveSDK --new-attestation-policy "{json_text}"

Nastaví zásadu pro daný typ ověření identity pomocí názvu souboru.

az attestation policy set -n "myattestationprovider" -g "MyResourceGroup" --attestation-type SGX-OpenEnclaveSDK --new-attestation-policy-file "{file_name}" --policy- format JWT

Povinné parametry

--attestation-type

Typ ověření identity.

Přípustné hodnoty: OpenEnclave, SevSnpVm, SgxEnclave, Tpm

Volitelné parametry

--id

ID prostředku poskytovatele. Pokud jste již zadali --id, vynecháte --resource-group/-g nebo --name/-n.

--name -n

Název poskytovatele ověření identity.

--new-attestation-policy

Obsah nové zásady ověření identity (text nebo JWT)

--new-attestation-policy-file -f

Název souboru nové zásady ověření identity

--policy-format

Určuje formát zásady, text nebo JWT (webový token JSON). Povolené hodnoty: JWT, Text.

Default value: Text
--resource-group -g

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az attestation policy show

Experimentální

Skupina příkazů "ověření identity" je experimentální a ve vývoji. Referenční úrovně a úrovně podpory: https://aka.ms/CLI_refstatus

Načte aktuální zásady pro daný typ ověření identity.

az attestation policy show --attestation-type {OpenEnclave, SevSnpVm, SgxEnclave, Tpm}
                           [--id]
                           [--name]
                           [--resource-group]

Příklady

Načte aktuální zásady pro daný typ ověření identity.

az attestation policy show -n "myattestationprovider" -g "MyResourceGroup" --attestation-type SGX-OpenEnclaveSDK

Povinné parametry

--attestation-type

Typ ověření identity.

Přípustné hodnoty: OpenEnclave, SevSnpVm, SgxEnclave, Tpm

Volitelné parametry

--id

ID prostředku poskytovatele. Pokud jste již zadali --id, vynecháte --resource-group/-g nebo --name/-n.

--name -n

Název poskytovatele ověření identity.

--resource-group -g

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.