Sdílet prostřednictvím


az identity federated-credential

Správa přihlašovacích údajů federované identity v rámci identit přiřazených uživatelem

Příkazy

Name Description Typ Stav
az identity federated-credential create

Vytvořte přihlašovací údaje federované identity pod existující identitou přiřazenou uživatelem.

Základ GA
az identity federated-credential delete

Odstraňte přihlašovací údaje federované identity pod existující identitou přiřazenou uživatelem.

Základ GA
az identity federated-credential list

Vypíše všechny přihlašovací údaje federované identity pod existující identitou přiřazenou uživatelem.

Základ GA
az identity federated-credential show

Zobrazí přihlašovací údaje federované identity pod existující identitou přiřazenou uživatelem.

Základ GA
az identity federated-credential update

Aktualizujte přihlašovací údaje federované identity pod existující identitou přiřazenou uživatelem.

Základ GA

az identity federated-credential create

Vytvořte přihlašovací údaje federované identity pod existující identitou přiřazenou uživatelem.

az identity federated-credential create --identity-name
                                        --name
                                        --resource-group
                                        [--audiences]
                                        [--issuer]
                                        [--subject]

Příklady

Vytvořte přihlašovací údaje federované identity v rámci konkrétní identity přiřazené uživatelem.

az identity federated-credential create --name myFicName --identity-name myIdentityName --resource-group myResourceGroup --issuer myIssuer --subject mySubject --audiences myAudiences

Povinné parametry

--identity-name

Název prostředku identity.

--name -n

Název prostředku přihlašovacích údajů federované identity.

--resource-group -g

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Volitelné parametry

--audiences

Hodnota aud v tokenu odeslaném do Azure pro získání tokenu spravované identity přiřazeného uživatelem. Hodnota nakonfigurovaná ve federovaných přihlašovacích údajích a hodnota v příchozím tokenu se musí přesně shodovat s tím, aby Azure vystavila přístupový token.

--issuer

Adresa URL metadat openId pro připojení vystavitele zprostředkovatele identity, kterého by služba Azure AD použila v protokolu výměny tokenů k ověřování tokenů před vydáním tokenu jako spravované identity přiřazené uživatelem.

--subject

Dílčí hodnota v tokenu odeslaném do Azure AD pro získání tokenu spravované identity přiřazeného uživatelem. Hodnota nakonfigurovaná v federovaných přihlašovacích údajích a hodnota v příchozím tokenu se musí přesně shodovat, aby služba Azure AD vystavila přístupový token.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az identity federated-credential delete

Odstraňte přihlašovací údaje federované identity pod existující identitou přiřazenou uživatelem.

az identity federated-credential delete --identity-name
                                        --name
                                        --resource-group
                                        [--yes]

Příklady

Odstraňte přihlašovací údaje federované identity v rámci konkrétní identity přiřazené uživatelem.

az identity federated-credential delete --name myFicName --identity-name myIdentityName --resource-group myResourceGroup

Povinné parametry

--identity-name

Název prostředku identity.

--name -n

Název prostředku přihlašovacích údajů federované identity.

--resource-group -g

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Volitelné parametry

--yes -y

Nezotvádejte výzvu k potvrzení.

Default value: False
Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az identity federated-credential list

Vypíše všechny přihlašovací údaje federované identity pod existující identitou přiřazenou uživatelem.

az identity federated-credential list --identity-name
                                      --resource-group

Příklady

Vypíše všechny přihlašovací údaje federované identity pod existující identitou přiřazenou uživatelem.

az identity federated-credential list --identity-name myIdentityName --resource-group myResourceGroup

Povinné parametry

--identity-name

Název prostředku identity.

--resource-group -g

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az identity federated-credential show

Zobrazí přihlašovací údaje federované identity pod existující identitou přiřazenou uživatelem.

az identity federated-credential show --identity-name
                                      --name
                                      --resource-group

Příklady

Umožňuje zobrazit přihlašovací údaje federované identity pod konkrétní identitou přiřazenou uživatelem.

az identity federated-credential show --name myFicName --identity-name myIdentityName --resource-group myResourceGroup

Povinné parametry

--identity-name

Název prostředku identity.

--name -n

Název prostředku přihlašovacích údajů federované identity.

--resource-group -g

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.

az identity federated-credential update

Aktualizujte přihlašovací údaje federované identity pod existující identitou přiřazenou uživatelem.

az identity federated-credential update --identity-name
                                        --name
                                        --resource-group
                                        [--audiences]
                                        [--issuer]
                                        [--subject]

Příklady

Aktualizujte přihlašovací údaje federované identity pod konkrétní identitou přiřazenou uživatelem.

az identity federated-credential update --name myFicName --identity-name myIdentityName --resource-group myResourceGroup --issuer myIssuer --subject mySubject --audiences myAudiences

Povinné parametry

--identity-name

Název prostředku identity.

--name -n

Název prostředku přihlašovacích údajů federované identity.

--resource-group -g

Název skupiny prostředků. Výchozí skupinu můžete nakonfigurovat pomocí az configure --defaults group=<name>.

Volitelné parametry

--audiences

Hodnota aud v tokenu odeslaném do Azure pro získání tokenu spravované identity přiřazeného uživatelem. Hodnota nakonfigurovaná ve federovaných přihlašovacích údajích a hodnota v příchozím tokenu se musí přesně shodovat s tím, aby Azure vystavila přístupový token.

--issuer

Adresa URL metadat openId pro připojení vystavitele zprostředkovatele identity, kterého by služba Azure AD použila v protokolu výměny tokenů k ověřování tokenů před vydáním tokenu jako spravované identity přiřazené uživatelem.

--subject

Dílčí hodnota v tokenu odeslaném do Azure AD pro získání tokenu spravované identity přiřazeného uživatelem. Hodnota nakonfigurovaná v federovaných přihlašovacích údajích a hodnota v příchozím tokenu se musí přesně shodovat, aby služba Azure AD vystavila přístupový token.

Globální parametry
--debug

Zvyšte úroveň podrobností protokolování, aby se zobrazily všechny protokoly ladění.

--help -h

Zobrazte tuto zprávu nápovědy a ukončete ji.

--only-show-errors

Zobrazují se pouze chyby, potlačení upozornění.

--output -o

Výstupní formát

Přípustné hodnoty: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Řetězec dotazu JMESPath Další http://jmespath.org/ informace a příklady najdete v tématu.

--subscription

Název nebo ID předplatného. Výchozí předplatné můžete nakonfigurovat pomocí az account set -s NAME_OR_ID.

--verbose

Zvyšte úroveň podrobností protokolování. K úplnému ladění protokolů použijte příkaz --debug.