az ad sp credential
Verwalten sie das Kennwort oder die Zertifikatanmeldeinformationen eines Dienstprinzipals.
Befehle
Name | Beschreibung | Typ | Status |
---|---|---|---|
az ad sp credential delete |
Löschen Sie das Kennwort oder die Zertifikatanmeldeinformationen eines Dienstprinzipals. |
Kernspeicher | Allgemein verfügbar |
az ad sp credential list |
Listen Sie das Kennwort oder die Zertifikatanmeldeinformationen eines Dienstprinzipals auf. (Der Inhalt der Kennwort- oder Zertifikatanmeldeinformationen kann nicht abgerufen werden.) |
Kernspeicher | Allgemein verfügbar |
az ad sp credential reset |
Setzen Sie das Kennwort oder die Zertifikatanmeldeinformationen eines Dienstprinzipals zurück. |
Kernspeicher | Allgemein verfügbar |
az ad sp credential delete
Löschen Sie das Kennwort oder die Zertifikatanmeldeinformationen eines Dienstprinzipals.
az ad sp credential delete --id
--key-id
[--cert]
Beispiele
Löschen der Kennwortanmeldeinformationen eines Dienstprinzipals
az ad sp credential delete --id 00000000-0000-0000-0000-000000000000 --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
Löschen der Zertifikatanmeldeinformationen eines Dienstprinzipals
az ad sp credential delete --id 00000000-0000-0000-0000-000000000000 --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx --cert
Erforderliche Parameter
Dienstprinzipalname oder Objekt-ID.
ID des Anmeldeinformationsschlüssels.
Optionale Parameter
Arbeiten Sie mit Zertifikatanmeldeinformationen.
Globale Parameter
Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.
Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.
Nur Fehler anzeigen und Warnungen unterdrücken.
Ausgabeformat.
JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.
Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID
konfigurieren.
Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.
az ad sp credential list
Listen Sie das Kennwort oder die Zertifikatanmeldeinformationen eines Dienstprinzipals auf. (Der Inhalt der Kennwort- oder Zertifikatanmeldeinformationen kann nicht abgerufen werden.)
az ad sp credential list --id
[--cert]
Beispiele
Auflisten der Kennwortanmeldeinformationen eines Dienstprinzipals
az ad sp credential list --id 00000000-0000-0000-0000-000000000000
Auflisten der Zertifikatanmeldeinformationen eines Dienstprinzipals
az ad sp credential list --id 00000000-0000-0000-0000-000000000000 --cert
Erforderliche Parameter
Dienstprinzipalname oder Objekt-ID.
Optionale Parameter
Arbeiten Sie mit Zertifikatanmeldeinformationen.
Globale Parameter
Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.
Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.
Nur Fehler anzeigen und Warnungen unterdrücken.
Ausgabeformat.
JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.
Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID
konfigurieren.
Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.
az ad sp credential reset
Setzen Sie das Kennwort oder die Zertifikatanmeldeinformationen eines Dienstprinzipals zurück.
Standardmäßig löscht dieser Befehl alle Kennwörter und Schlüssel, und der Graph-Dienst kann eine Kennwortanmeldeinformationen generieren.
Die Ausgabe enthält Anmeldeinformationen, die Sie schützen müssen. Schließen Sie diese Anmeldeinformationen nicht in Ihren Code ein, und checken Sie sie nicht in Ihre Quellcodeverwaltung ein. Verwenden Sie als Alternative ggf. verwaltete Identitäten (sofern verfügbar), um zu vermeiden, dass die Verwendung von Anmeldeinformationen erforderlich ist.
az ad sp credential reset --id
[--append]
[--cert]
[--create-cert]
[--display-name]
[--end-date]
[--keyvault]
[--years]
Beispiele
Zurücksetzen der Anmeldeinformationen eines Dienstprinzipals mit einem Kennwort
az ad sp credential reset --id 00000000-0000-0000-0000-000000000000
Zurücksetzen der Anmeldeinformationen eines Dienstprinzipals mit einem neuen selbstsignierten Zertifikat
az ad sp credential reset --id 00000000-0000-0000-0000-000000000000 --create-cert
Fügen Sie ein Zertifikat an den Dienstprinzipal mit der Zertifikatzeichenfolge an.
az ad sp credential reset --id 00000000-0000-0000-0000-000000000000 --cert "MIICoT..." --append
Fügen Sie ein Zertifikat an den Dienstprinzipal mit der Zertifikatdatei an.
az ad sp credential reset --id 00000000-0000-0000-0000-000000000000 --cert "@~/cert.pem" --append
`cert.pem` contains the following content
-----BEGIN CERTIFICATE----- <<< this line is optional
MIICoT...
-----END CERTIFICATE----- <<< this line is optional
Erforderliche Parameter
Dienstprinzipalname oder Objekt-ID.
Optionale Parameter
Fügen Sie die neuen Anmeldeinformationen an, anstatt sie zu überschreiben.
Zertifikat, das für Anmeldeinformationen verwendet werden soll. Gibt bei Verwendung mit --keyvault,
dem Zertifikat den Namen des zu verwendenden oder zu erstellenden Zertifikats an. Geben Sie andernfalls eine PEM- oder DER formatierte öffentliche Zertifikatzeichenfolge an. Wird @{path}
verwendet, um aus einer Datei zu laden. Schließen Sie keine Privaten Schlüsselinformationen ein.
Erstellen Sie ein selbstsigniertes Zertifikat, das für die Anmeldeinformationen verwendet werden soll. Nur der aktuelle Betriebssystembenutzer verfügt über Lese-/Schreibberechtigungen für dieses Zertifikat. Wird zum --keyvault
Erstellen des Zertifikats im Key Vault verwendet. Andernfalls wird ein Zertifikat lokal erstellt.
Anzeigename für die Anmeldeinformationen.
Feinere Ablaufzeit, wenn "--Jahre" nicht ausreicht, z. B. "2020-12-31T11:59:59+00:00" oder "2299-12-31".
Name oder ID eines KeyVault-Typs, der zum Erstellen oder Abrufen von Zertifikaten verwendet werden soll.
Die Anzahl der Jahre, für die die Anmeldeinformationen gültig sind. Standard: 1 Jahr.
Globale Parameter
Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.
Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.
Nur Fehler anzeigen und Warnungen unterdrücken.
Ausgabeformat.
JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.
Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID
konfigurieren.
Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.