Microsoft.Web sites/slots/config 2021-02-01

Articolo
12/09/2024

Definizione di risorsa Bicep

Il tipo di risorsa sites/slots/config può essere distribuito con operazioni destinate a:

gruppi di risorse - Vedere i comandi di distribuzione del gruppo di risorse

Per un elenco delle proprietà modificate in ogni versione dell'API, vedere log delle modifiche.

Formato risorsa

Per creare una risorsa Microsoft.Web/sites/slots/config, aggiungere il bicep seguente al modello.

resource symbolicname 'Microsoft.Web/sites/slots/config@2021-02-01' = {
  name: 'string'
  // For remaining properties, see microsoft.web/sites/slots/config objects
}

microsoft.web/sites/slots/config objects

Impostare la proprietà nome per specificare il tipo di oggetto.

Per appsettings, usare:

{
  kind: 'string'
  name: 'appsettings'
  properties: {
    {customized property}: 'string'
  }
}

Per authsettings, usare:

{
  kind: 'string'
  name: 'authsettings'
  properties: {
    aadClaimsAuthorization: 'string'
    additionalLoginParams: [
      'string'
    ]
    allowedAudiences: [
      'string'
    ]
    allowedExternalRedirectUrls: [
      'string'
    ]
    authFilePath: 'string'
    clientId: 'string'
    clientSecret: 'string'
    clientSecretCertificateThumbprint: 'string'
    clientSecretSettingName: 'string'
    configVersion: 'string'
    defaultProvider: 'string'
    enabled: bool
    facebookAppId: 'string'
    facebookAppSecret: 'string'
    facebookAppSecretSettingName: 'string'
    facebookOAuthScopes: [
      'string'
    ]
    gitHubClientId: 'string'
    gitHubClientSecret: 'string'
    gitHubClientSecretSettingName: 'string'
    gitHubOAuthScopes: [
      'string'
    ]
    googleClientId: 'string'
    googleClientSecret: 'string'
    googleClientSecretSettingName: 'string'
    googleOAuthScopes: [
      'string'
    ]
    isAuthFromFile: 'string'
    issuer: 'string'
    microsoftAccountClientId: 'string'
    microsoftAccountClientSecret: 'string'
    microsoftAccountClientSecretSettingName: 'string'
    microsoftAccountOAuthScopes: [
      'string'
    ]
    runtimeVersion: 'string'
    tokenRefreshExtensionHours: int
    tokenStoreEnabled: bool
    twitterConsumerKey: 'string'
    twitterConsumerSecret: 'string'
    twitterConsumerSecretSettingName: 'string'
    unauthenticatedClientAction: 'string'
    validateIssuer: bool
  }
}

Per authsettingsV2, usare:

{
  kind: 'string'
  name: 'authsettingsV2'
  properties: {
    globalValidation: {
      excludedPaths: [
        'string'
      ]
      redirectToProvider: 'string'
      requireAuthentication: bool
      unauthenticatedClientAction: 'string'
    }
    httpSettings: {
      forwardProxy: {
        convention: 'string'
        customHostHeaderName: 'string'
        customProtoHeaderName: 'string'
      }
      requireHttps: bool
      routes: {
        apiPrefix: 'string'
      }
    }
    identityProviders: {
      apple: {
        enabled: bool
        login: {
          scopes: [
            'string'
          ]
        }
        registration: {
          clientId: 'string'
          clientSecretSettingName: 'string'
        }
      }
      azureActiveDirectory: {
        enabled: bool
        isAutoProvisioned: bool
        login: {
          disableWWWAuthenticate: bool
          loginParameters: [
            'string'
          ]
        }
        registration: {
          clientId: 'string'
          clientSecretCertificateIssuer: 'string'
          clientSecretCertificateSubjectAlternativeName: 'string'
          clientSecretCertificateThumbprint: 'string'
          clientSecretSettingName: 'string'
          openIdIssuer: 'string'
        }
        validation: {
          allowedAudiences: [
            'string'
          ]
          defaultAuthorizationPolicy: {
            allowedApplications: [
              'string'
            ]
            allowedPrincipals: {
              groups: [
                'string'
              ]
              identities: [
                'string'
              ]
            }
          }
          jwtClaimChecks: {
            allowedClientApplications: [
              'string'
            ]
            allowedGroups: [
              'string'
            ]
          }
        }
      }
      azureStaticWebApps: {
        enabled: bool
        registration: {
          clientId: 'string'
        }
      }
      customOpenIdConnectProviders: {
        {customized property}: {
          enabled: bool
          login: {
            nameClaimType: 'string'
            scopes: [
              'string'
            ]
          }
          registration: {
            clientCredential: {
              clientSecretSettingName: 'string'
              method: 'ClientSecretPost'
            }
            clientId: 'string'
            openIdConnectConfiguration: {
              authorizationEndpoint: 'string'
              certificationUri: 'string'
              issuer: 'string'
              tokenEndpoint: 'string'
              wellKnownOpenIdConfiguration: 'string'
            }
          }
        }
      }
      facebook: {
        enabled: bool
        graphApiVersion: 'string'
        login: {
          scopes: [
            'string'
          ]
        }
        registration: {
          appId: 'string'
          appSecretSettingName: 'string'
        }
      }
      gitHub: {
        enabled: bool
        login: {
          scopes: [
            'string'
          ]
        }
        registration: {
          clientId: 'string'
          clientSecretSettingName: 'string'
        }
      }
      google: {
        enabled: bool
        login: {
          scopes: [
            'string'
          ]
        }
        registration: {
          clientId: 'string'
          clientSecretSettingName: 'string'
        }
        validation: {
          allowedAudiences: [
            'string'
          ]
        }
      }
      legacyMicrosoftAccount: {
        enabled: bool
        login: {
          scopes: [
            'string'
          ]
        }
        registration: {
          clientId: 'string'
          clientSecretSettingName: 'string'
        }
        validation: {
          allowedAudiences: [
            'string'
          ]
        }
      }
      twitter: {
        enabled: bool
        registration: {
          consumerKey: 'string'
          consumerSecretSettingName: 'string'
        }
      }
    }
    login: {
      allowedExternalRedirectUrls: [
        'string'
      ]
      cookieExpiration: {
        convention: 'string'
        timeToExpiration: 'string'
      }
      nonce: {
        nonceExpirationInterval: 'string'
        validateNonce: bool
      }
      preserveUrlFragmentsForLogins: bool
      routes: {
        logoutEndpoint: 'string'
      }
      tokenStore: {
        azureBlobStorage: {
          sasUrlSettingName: 'string'
        }
        enabled: bool
        fileSystem: {
          directory: 'string'
        }
        tokenRefreshExtensionHours: int
      }
    }
    platform: {
      configFilePath: 'string'
      enabled: bool
      runtimeVersion: 'string'
    }
  }
}

Per azurestorageaccounts, usare:

{
  kind: 'string'
  name: 'azurestorageaccounts'
  properties: {
    {customized property}: {
      accessKey: 'string'
      accountName: 'string'
      mountPath: 'string'
      shareName: 'string'
      type: 'string'
    }
  }
}

Per backup, usare:

{
  kind: 'string'
  name: 'backup'
  properties: {
    backupName: 'string'
    backupSchedule: {
      frequencyInterval: int
      frequencyUnit: 'string'
      keepAtLeastOneBackup: bool
      retentionPeriodInDays: int
      startTime: 'string'
    }
    databases: [
      {
        connectionString: 'string'
        connectionStringName: 'string'
        databaseType: 'string'
        name: 'string'
      }
    ]
    enabled: bool
    storageAccountUrl: 'string'
  }
}

Per connectionstrings, usare:

{
  kind: 'string'
  name: 'connectionstrings'
  properties: {
    {customized property}: {
      type: 'string'
      value: 'string'
    }
  }
}

Per i log , usare:

{
  kind: 'string'
  name: 'logs'
  properties: {
    applicationLogs: {
      azureBlobStorage: {
        level: 'string'
        retentionInDays: int
        sasUrl: 'string'
      }
      azureTableStorage: {
        level: 'string'
        sasUrl: 'string'
      }
      fileSystem: {
        level: 'string'
      }
    }
    detailedErrorMessages: {
      enabled: bool
    }
    failedRequestsTracing: {
      enabled: bool
    }
    httpLogs: {
      azureBlobStorage: {
        enabled: bool
        retentionInDays: int
        sasUrl: 'string'
      }
      fileSystem: {
        enabled: bool
        retentionInDays: int
        retentionInMb: int
      }
    }
  }
}

Per metadati, usare:

{
  kind: 'string'
  name: 'metadata'
  properties: {
    {customized property}: 'string'
  }
}

Per pushsettings, usare:

{
  kind: 'string'
  name: 'pushsettings'
  properties: {
    dynamicTagsJson: 'string'
    isPushEnabled: bool
    tagsRequiringAuth: 'string'
    tagWhitelistJson: 'string'
  }
}

Per Web, usare:

{
  kind: 'string'
  name: 'web'
  properties: {
    acrUseManagedIdentityCreds: bool
    acrUserManagedIdentityID: 'string'
    alwaysOn: bool
    apiDefinition: {
      url: 'string'
    }
    apiManagementConfig: {
      id: 'string'
    }
    appCommandLine: 'string'
    appSettings: [
      {
        name: 'string'
        value: 'string'
      }
    ]
    autoHealEnabled: bool
    autoHealRules: {
      actions: {
        actionType: 'string'
        customAction: {
          exe: 'string'
          parameters: 'string'
        }
        minProcessExecutionTime: 'string'
      }
      triggers: {
        privateBytesInKB: int
        requests: {
          count: int
          timeInterval: 'string'
        }
        slowRequests: {
          count: int
          path: 'string'
          timeInterval: 'string'
          timeTaken: 'string'
        }
        slowRequestsWithPath: [
          {
            count: int
            path: 'string'
            timeInterval: 'string'
            timeTaken: 'string'
          }
        ]
        statusCodes: [
          {
            count: int
            path: 'string'
            status: int
            subStatus: int
            timeInterval: 'string'
            win32Status: int
          }
        ]
        statusCodesRange: [
          {
            count: int
            path: 'string'
            statusCodes: 'string'
            timeInterval: 'string'
          }
        ]
      }
    }
    autoSwapSlotName: 'string'
    azureStorageAccounts: {
      {customized property}: {
        accessKey: 'string'
        accountName: 'string'
        mountPath: 'string'
        shareName: 'string'
        type: 'string'
      }
    }
    connectionStrings: [
      {
        connectionString: 'string'
        name: 'string'
        type: 'string'
      }
    ]
    cors: {
      allowedOrigins: [
        'string'
      ]
      supportCredentials: bool
    }
    defaultDocuments: [
      'string'
    ]
    detailedErrorLoggingEnabled: bool
    documentRoot: 'string'
    experiments: {
      rampUpRules: [
        {
          actionHostName: 'string'
          changeDecisionCallbackUrl: 'string'
          changeIntervalInMinutes: int
          changeStep: int
          maxReroutePercentage: int
          minReroutePercentage: int
          name: 'string'
          reroutePercentage: int
        }
      ]
    }
    ftpsState: 'string'
    functionAppScaleLimit: int
    functionsRuntimeScaleMonitoringEnabled: bool
    handlerMappings: [
      {
        arguments: 'string'
        extension: 'string'
        scriptProcessor: 'string'
      }
    ]
    healthCheckPath: 'string'
    http20Enabled: bool
    httpLoggingEnabled: bool
    ipSecurityRestrictions: [
      {
        action: 'string'
        description: 'string'
        headers: {
          {customized property}: [
            'string'
          ]
        }
        ipAddress: 'string'
        name: 'string'
        priority: int
        subnetMask: 'string'
        subnetTrafficTag: int
        tag: 'string'
        vnetSubnetResourceId: 'string'
        vnetTrafficTag: int
      }
    ]
    javaContainer: 'string'
    javaContainerVersion: 'string'
    javaVersion: 'string'
    keyVaultReferenceIdentity: 'string'
    limits: {
      maxDiskSizeInMb: int
      maxMemoryInMb: int
      maxPercentageCpu: int
    }
    linuxFxVersion: 'string'
    loadBalancing: 'string'
    localMySqlEnabled: bool
    logsDirectorySizeLimit: int
    managedPipelineMode: 'string'
    managedServiceIdentityId: int
    minimumElasticInstanceCount: int
    minTlsVersion: 'string'
    netFrameworkVersion: 'string'
    nodeVersion: 'string'
    numberOfWorkers: int
    phpVersion: 'string'
    powerShellVersion: 'string'
    preWarmedInstanceCount: int
    publicNetworkAccess: 'string'
    publishingUsername: 'string'
    push: {
      kind: 'string'
      properties: {
        dynamicTagsJson: 'string'
        isPushEnabled: bool
        tagsRequiringAuth: 'string'
        tagWhitelistJson: 'string'
      }
    }
    pythonVersion: 'string'
    remoteDebuggingEnabled: bool
    remoteDebuggingVersion: 'string'
    requestTracingEnabled: bool
    requestTracingExpirationTime: 'string'
    scmIpSecurityRestrictions: [
      {
        action: 'string'
        description: 'string'
        headers: {
          {customized property}: [
            'string'
          ]
        }
        ipAddress: 'string'
        name: 'string'
        priority: int
        subnetMask: 'string'
        subnetTrafficTag: int
        tag: 'string'
        vnetSubnetResourceId: 'string'
        vnetTrafficTag: int
      }
    ]
    scmIpSecurityRestrictionsUseMain: bool
    scmMinTlsVersion: 'string'
    scmType: 'string'
    tracingOptions: 'string'
    use32BitWorkerProcess: bool
    virtualApplications: [
      {
        physicalPath: 'string'
        preloadEnabled: bool
        virtualDirectories: [
          {
            physicalPath: 'string'
            virtualPath: 'string'
          }
        ]
        virtualPath: 'string'
      }
    ]
    vnetName: 'string'
    vnetPrivatePortsCount: int
    vnetRouteAllEnabled: bool
    websiteTimeZone: 'string'
    webSocketsEnabled: bool
    windowsFxVersion: 'string'
    xManagedServiceIdentityId: int
  }
}

Valori delle proprietà

AllowedAudiencesValidation

Nome	Descrizione	Valore
allowedAudiences	Impostazioni di configurazione dell'elenco di destinatari consentiti da cui convalidare il token JWT.	string[]

AllowedPrincipals

Nome	Descrizione	Valore
Gruppi	Elenco dei gruppi consentiti.	string[]
Identità	Elenco delle identità consentite.	string[]

ApiDefinitionInfo

Nome	Descrizione	Valore
URL	URL della definizione dell'API.	corda

ApiManagementConfig

Nome	Descrizione	Valore
Id	identificatore APIM-Api.	corda

Mela

Nome	Descrizione	Valore
Abilitato	<codice>false</code> se il provider Apple non deve essere abilitato nonostante la registrazione impostata; in caso contrario, <codice>true</code>.	Bool
accesso	Impostazioni di configurazione del flusso di accesso.	LoginScopes
registrazione	Impostazioni di configurazione della registrazione Apple.	AppleRegistration

AppleRegistration

Nome	Descrizione	Valore
clientId	ID client dell'app usata per l'accesso.	corda
clientSecretSettingName	Nome dell'impostazione dell'app che contiene il segreto client.	corda

ApplicationLogsConfig

Nome	Descrizione	Valore
azureBlobStorage	Log dell'applicazione nella configurazione dell'archiviazione BLOB.	AzureBlobStorageApplicationLogsConfig
azureTableStorage	Log dell'applicazione nella configurazione dell'archiviazione tabelle di Azure.	azureTableStorageApplicationLogsConfig
fileSystem	Log dell'applicazione nella configurazione del file system.	FileSystemApplicationLogsConfig

AppRegistration

Nome	Descrizione	Valore
appId	ID app dell'app usata per l'accesso.	corda
appSecretSettingName	Nome dell'impostazione dell'app che contiene il segreto dell'app.	corda

AuthPlatform

Nome	Descrizione	Valore
configFilePath	Percorso del file di configurazione contenente le impostazioni di autenticazione se provengono da un file. Se il percorso è relativo, base sarà la directory radice del sito.	corda
Abilitato	<codice>true</code> se la funzionalità autenticazione/autorizzazione è abilitata per l'app corrente; in caso contrario, <codice>false</code>.	Bool
runtimeVersion	RuntimeVersion della funzionalità Autenticazione/Autorizzazione in uso per l'app corrente. L'impostazione in questo valore può controllare il comportamento di determinate funzionalità nel modulo Autenticazione/Autorizzazione.	corda

AutoHealActions

Nome	Descrizione	Valore
actionType	Azione predefinita da eseguire.	'CustomAction' 'LogEvent' 'Riciclo'
customAction	Azione personalizzata da eseguire.	AutoHealCustomAction
minProcessExecutionTime	Tempo minimo di esecuzione del processo prima di intraprendere l'azione	corda

AutoHealCustomAction

Nome	Descrizione	Valore
exe	Eseguibile da eseguire.	corda
Parametri	Parametri per l'eseguibile.	corda

AutoHealRules

Nome	Descrizione	Valore
Azioni	Azioni da eseguire quando viene attivata una regola.	AutoHealActions
Trigger	Condizioni che descrivono quando eseguire le azioni di correzione automatica.	autoHealTriggers

AutoHealTriggers

Nome	Descrizione	Valore
privateBytesInKB	Regola basata su byte privati.	Int
Richieste	Regola basata sulle richieste totali.	RequestsBasedTrigger
slowRequests	Regola basata sul tempo di esecuzione della richiesta.	SlowRequestsBasedTrigger
slowRequestsWithPath	Regola basata su più regole richieste lente con percorso	SlowRequestsBasedTrigger[]
statusCodes	Regola basata sui codici di stato.	StatusCodesBasedTrigger[]
statusCodesRange	Regola basata sugli intervalli di codici di stato.	StatusCodesRangeBasedTrigger[]

AzureActiveDirectory

Nome	Descrizione	Valore
Abilitato	<codice>false</code> se il provider di Azure Active Directory non deve essere abilitato nonostante la registrazione impostata; in caso contrario, <codice>true</code>.	Bool
isAutoProvisioned	Ottiene un valore che indica se è stato eseguito il provisioning automatico della configurazione di Azure AD usando gli strumenti di prima parte. Si tratta di un flag interno destinato principalmente al supporto del portale di gestione di Azure. Gli utenti non devono lettura o scrittura in questa proprietà.	Bool
accesso	Impostazioni di configurazione del flusso di accesso di Azure Active Directory.	AzureActiveDirectoryLogin
registrazione	Impostazioni di configurazione della registrazione dell'app Azure Active Directory.	AzureActiveDirectoryRegistration
convalida	Impostazioni di configurazione del flusso di convalida del token di Azure Active Directory.	azureActiveDirectoryValidation

AzureActiveDirectoryLogin

Nome	Descrizione	Valore
disableWWWAuthenticate	<codice>true</code> se il provider www-authenticate deve essere omesso dalla richiesta; in caso contrario, <codice>false</code>.	Bool
loginParameters	Parametri di accesso da inviare all'endpoint di autorizzazione OpenID Connect quando un utente accede. Ogni parametro deve essere nel formato "key=value".	string[]

AzureActiveDirectoryRegistration

Nome	Descrizione	Valore
clientId	ID client di questa applicazione relying party, noto come client_id. Questa impostazione è necessaria per abilitare l'autenticazione della connessione OpenID con Azure Active Directory o altri provider OpenID Connect di terze parti. Altre informazioni su OpenID Connect: http://openid.net/specs/openid-connect-core-1_0.html	corda
clientSecretCertificateIssuer	Alternativa all'identificazione personale del segreto client, ovvero l'autorità emittente di un certificato usato per la firma. Questa proprietà funge da sostituzione dell'identificazione personale del certificato segreto client. È anche facoltativo.	corda
clientSecretCertificateSubjectAlternativeName	Alternativa all'identificazione personale del segreto client, ovvero il nome alternativo del soggetto di un certificato usato a scopo di firma. Questa proprietà funge da sostituzione dell'identificazione personale del certificato segreto client. È anche facoltativo.	corda
clientSecretCertificateThumbprint	Alternativa al segreto client, ovvero l'identificazione personale di un certificato usato per la firma. Questa proprietà funge da sostituzione del segreto client. È anche facoltativo.	corda
clientSecretSettingName	Nome dell'impostazione dell'app che contiene il segreto client dell'applicazione relying party.	corda
openIdIssuer	URI dell'autorità di certificazione OpenID Connect che rappresenta l'entità che rilascia i token di accesso per questa applicazione. Quando si usa Azure Active Directory, questo valore è l'URI del tenant della directory, ad esempio https://login.microsoftonline.com/v2.0/{tenant-guid}/. Questo URI è un identificatore con distinzione tra maiuscole e minuscole per l'emittente del token. Altre informazioni sull'individuazione openID Connect: http://openid.net/specs/openid-connect-discovery-1_0.html	corda

AzureActiveDirectoryValidation

Nome	Descrizione	Valore
allowedAudiences	Elenco di gruppi di destinatari che possono effettuare richieste di autenticazione/autorizzazione riuscite.	string[]
defaultAuthorizationPolicy	Impostazioni di configurazione dei criteri di autorizzazione predefiniti.	DefaultAuthorizationPolicy
jwtClaimChecks	Le impostazioni di configurazione dei controlli da eseguire durante la convalida delle attestazioni JWT.	JwtClaimChecks

AzureBlobStorageApplicationLogsConfig

Nome	Descrizione	Valore
livello	Livello di log.	'Error' 'Information' 'Off' 'Verbose' 'Avviso'
retentionInDays	Conservazione in giorni. Rimuovere i BLOB precedenti a X giorni. 0 o inferiore indica che non è prevista alcuna conservazione.	Int
sasUrl	URL di firma di accesso condiviso a un contenitore BLOB di Azure con autorizzazioni di lettura/scrittura/elenco/eliminazione.	corda

AzureBlobStorageHttpLogsConfig

Nome	Descrizione	Valore
Abilitato	True se la configurazione è abilitata, false se è disabilitata e null se la configurazione non è impostata.	Bool
retentionInDays	Conservazione in giorni. Rimuovere i BLOB precedenti a X giorni. 0 o inferiore indica che non è prevista alcuna conservazione.	Int
sasUrl	URL di firma di accesso condiviso a un contenitore BLOB di Azure con autorizzazioni di lettura/scrittura/elenco/eliminazione.	corda

AzureStaticWebApps

Nome	Descrizione	Valore
Abilitato	<codice>false</code> se il provider app Web statiche di Azure non deve essere abilitato nonostante la registrazione impostata; in caso contrario, <codice>true</code>.	Bool
registrazione	Impostazioni di configurazione della registrazione di App Web statiche di Azure.	azureStaticWebAppsRegistration

AzureStaticWebAppsRegistration

Nome	Descrizione	Valore
clientId	ID client dell'app usata per l'accesso.	corda

AzureStorageInfoValue

Nome	Descrizione	Valore
accessKey	Chiave di accesso per l'account di archiviazione.	corda Vincoli: Valore sensibile. Passare come parametro sicuro.
accountName	Nome dell'account di archiviazione.	corda
mountPath	Percorso per montare l'archiviazione all'interno dell'ambiente di runtime del sito.	corda
shareName	Nome della condivisione file (nome del contenitore, per l'archiviazione BLOB).	corda
digitare	Tipo di archiviazione.	'AzureBlob' 'AzureFiles'

AzureStoragePropertyDictionaryResourceProperties

Nome	Descrizione	Valore

AzureTableStorageApplicationLogsConfig

Nome	Descrizione	Valore
livello	Livello di log.	'Error' 'Information' 'Off' 'Verbose' 'Avviso'
sasUrl	URL di firma di accesso condiviso a una tabella di Azure con autorizzazioni di aggiunta/query/eliminazione.	stringa (obbligatorio)

BackupRequestProperties

Nome	Descrizione	Valore
backupName	Nome del backup.	corda
backupSchedule	Pianificare il backup se viene eseguito periodicamente.	BackupSchedule
banche dati	Database inclusi nel backup.	DatabaseBackupSetting[]
Abilitato	True se la pianificazione del backup è abilitata (deve essere inclusa in questo caso), false se la pianificazione del backup deve essere disabilitata.	Bool
storageAccountUrl	URL di firma di accesso condiviso al contenitore.	stringa (obbligatorio)

BackupSchedule

Nome	Descrizione	Valore
frequencyInterval	Frequenza con cui deve essere eseguito il backup (ad esempio, per il backup settimanale, deve essere impostato su 7 e FrequencyUnit deve essere impostato su Giorno)	int (obbligatorio)
frequencyUnit	Unità di tempo per la frequenza con cui deve essere eseguito il backup (ad esempio, per il backup settimanale, deve essere impostato su Day e FrequencyInterval deve essere impostato su 7)	'Day' 'Hour' (obbligatorio)
keepAtLeastOneBackup	True se i criteri di conservazione devono sempre mantenere almeno un backup nell'account di archiviazione, indipendentemente dalla data in cui è; false in caso contrario.	bool (obbligatorio)
retentionPeriodInDays	Dopo quanti giorni devono essere eliminati i backup.	int (obbligatorio)
startTime	Quando la pianificazione deve iniziare a funzionare.	corda

BlobStorageTokenStore

Nome	Descrizione	Valore
sasUrlSettingName	Nome dell'impostazione dell'app contenente l'URL di firma di accesso condiviso dell'archivio BLOB contenente i token.	corda

ClientRegistration

Nome	Descrizione	Valore
clientId	ID client dell'app usata per l'accesso.	corda
clientSecretSettingName	Nome dell'impostazione dell'app che contiene il segreto client.	corda

ConnectionStringDictionaryProperties

Nome	Descrizione	Valore

ConnStringInfo

Nome	Descrizione	Valore
connectionString	Valore della stringa di connessione.	corda
nome	Nome della stringa di connessione.	corda
digitare	Tipo di database.	'ApiHub' 'Custom' 'DocDb' 'EventHub' 'MySql' 'NotificationHub' 'PostgreSQL' 'RedisCache' 'ServiceBus' 'SQLAzure' 'SQLServer'

ConnStringValueTypePair

Nome	Descrizione	Valore
digitare	Tipo di database.	'ApiHub' 'Custom' 'DocDb' 'EventHub' 'MySql' 'NotificationHub' 'PostgreSQL' 'RedisCache' 'ServiceBus' 'SQLAzure' 'SQLServer' (obbligatorio)
valore	Valore della coppia.	stringa (obbligatorio)

CookieExpiration

Nome	Descrizione	Valore
convenzione	Convenzione utilizzata per determinare la scadenza del cookie di sessione.	'FixedTime' 'IdentityProviderDerived'
timeToExpiration	Ora dopo l'esecuzione della richiesta alla scadenza del cookie di sessione.	corda

CorsSettings

Nome	Descrizione	Valore
allowedOrigins	Ottiene o imposta l'elenco di origini che devono essere autorizzate a creare l'origine incrociata chiama (ad esempio: http://example.com:12345). Usare "*" per consentire tutto.	string[]
supportCredentials	Ottiene o imposta un valore che indica se le richieste CORS con credenziali sono consentite. Vedere https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS#Requests_with_credentials per altri dettagli.	Bool

CustomOpenIdConnectProvider

Nome	Descrizione	Valore
Abilitato	<codice>false</code> se il provider del provider Open ID personalizzato non deve essere abilitato; in caso contrario, <codice>true</code>.	Bool
accesso	Impostazioni di configurazione del flusso di accesso del provider Open ID Connect personalizzato.	OpenIdConnectLogin
registrazione	Impostazioni di configurazione della registrazione dell'app per il provider Open ID Connect personalizzato.	OpenIdConnectRegistration

DatabaseBackupSetting

Nome	Descrizione	Valore
connectionString	Contiene una stringa di connessione a un database di cui viene eseguito il backup o il ripristino. Se il ripristino dovrebbe verificarsi in un nuovo database, il nome del database all'interno è quello nuovo.	corda
connectionStringName	Contiene un nome di stringa di connessione collegato a SiteConfig.ConnectionStrings. Viene usato durante il ripristino con le opzioni sovrascrivere le stringhe di connessione.	corda
databaseType	Tipo di database (ad esempio SqlAzure/MySql).	'LocalMySql' 'MySql' 'PostgreSql' 'SqlAzure' (obbligatorio)
nome		corda

DefaultAuthorizationPolicy

Nome	Descrizione	Valore
allowedApplications	Impostazioni di configurazione delle applicazioni consentite di Azure Active Directory.	string[]
allowedPrincipals	Impostazioni di configurazione delle entità consentite di Azure Active Directory.	allowedPrincipals

EnabledConfig

Nome	Descrizione	Valore
Abilitato	True se la configurazione è abilitata, false se è disabilitata e null se la configurazione non è impostata.	Bool

Esperimenti

Nome	Descrizione	Valore
rampUpRules	Elenco delle regole di ramp-up.	RampUpRule[]

Facebook

Nome	Descrizione	Valore
Abilitato	<codice>false</code> se il provider Facebook non deve essere abilitato nonostante la registrazione impostata; in caso contrario, <codice>true</code>.	Bool
graphApiVersion	Versione dell'API Facebook da usare durante l'accesso.	corda
accesso	Impostazioni di configurazione del flusso di accesso.	LoginScopes
registrazione	Impostazioni di configurazione della registrazione dell'app per il provider Facebook.	AppRegistration

FileSystemApplicationLogsConfig

Nome	Descrizione	Valore
livello	Livello di log.	'Error' 'Information' 'Off' 'Verbose' 'Avviso'

FileSystemHttpLogsConfig

Nome	Descrizione	Valore
Abilitato	True se la configurazione è abilitata, false se è disabilitata e null se la configurazione non è impostata.	Bool
retentionInDays	Conservazione in giorni. Rimuovere i file precedenti a X giorni. 0 o inferiore indica che non è prevista alcuna conservazione.	Int
retentionInMb	Dimensioni massime in megabyte che possono essere usati dai file di log HTTP. Quando vengono raggiunti i file di log precedenti, verrà rimosso per creare spazio per quelli nuovi. Il valore può variare tra 25 e 100.	Int Vincoli: Valore minimo = 25 Valore massimo = 100

FileSystemTokenStore

Nome	Descrizione	Valore
directory	Directory in cui verranno archiviati i token.	corda

ForwardProxy

Nome	Descrizione	Valore
convenzione	Convenzione utilizzata per determinare l'URL della richiesta effettuata.	'Custom' 'NoProxy' 'Standard'
customHostHeaderName	Nome dell'intestazione contenente l'host della richiesta.	corda
customProtoHeaderName	Nome dell'intestazione contenente lo schema della richiesta.	corda

GitHub

Nome	Descrizione	Valore
Abilitato	<codice>false</code> se il provider GitHub non deve essere abilitato nonostante la registrazione impostata; in caso contrario, <codice>true</code>.	Bool
accesso	Impostazioni di configurazione del flusso di accesso.	LoginScopes
registrazione	Impostazioni di configurazione della registrazione dell'app per il provider GitHub.	ClientRegistration

GlobalValidation

Nome	Descrizione	Valore
excludedPaths	I percorsi per i quali il flusso non autenticato non verrà reindirizzato alla pagina di accesso.	string[]
redirectToProvider	Provider di autenticazione predefinito da usare quando sono configurati più provider. Questa impostazione è necessaria solo se sono configurati più provider e il client non autenticato action è impostato su "RedirectToLoginPage".	corda
requireAuthentication	<codice>true</code> se il flusso di autenticazione è necessario per qualsiasi richiesta; in caso contrario, <codice>false</code>.	Bool
unauthenticatedClientAction	Azione da eseguire quando un client non autenticato tenta di accedere all'app.	'AllowAnonymous' 'RedirectToLoginPage' 'Return401' 'Return403'

Google

Nome	Descrizione	Valore
Abilitato	<codice>false</code> se il provider Google non deve essere abilitato nonostante la registrazione impostata; in caso contrario, <codice>true</code>.	Bool
accesso	Impostazioni di configurazione del flusso di accesso.	LoginScopes
registrazione	Impostazioni di configurazione della registrazione dell'app per il provider Google.	ClientRegistration
convalida	Impostazioni di configurazione del flusso di convalida del token di Azure Active Directory.	AllowedAudiencesValidation

HandlerMapping

Nome	Descrizione	Valore
Argomenti	Argomenti della riga di comando da passare al processore di script.	corda
estensione	Le richieste con questa estensione verranno gestite usando l'applicazione FastCGI specificata.	corda
scriptProcessor	Percorso assoluto dell'applicazione FastCGI.	corda

HttpLogsConfig

Nome	Descrizione	Valore
azureBlobStorage	Log HTTP per la configurazione dell'archiviazione BLOB di Azure.	azureBlobStorageHttpLogsConfig
fileSystem	Log HTTP per la configurazione del file system.	FileSystemHttpLogsConfig

HttpSettings

Nome	Descrizione	Valore
forwardProxy	Impostazioni di configurazione di un proxy di inoltro usato per effettuare le richieste.	ForwardProxy
requireHttps	<codice>false</code> se le risposte di autenticazione/autorizzazione non hanno lo schema HTTPS consentito; in caso contrario, <codice>true</code>.	Bool
Itinerari	Impostazioni di configurazione dei percorsi richieste HTTP.	HttpSettingsRoutes

HttpSettingsRoutes

Nome	Descrizione	Valore
apiPrefix	Prefisso che deve precedere tutti i percorsi di autenticazione/autorizzazione.	corda

IdentityProviders

Nome	Descrizione	Valore
mela	Impostazioni di configurazione del provider Apple.	Apple
azureActiveDirectory	Impostazioni di configurazione del provider di Azure Active Directory.	azureActiveDirectory
azureStaticWebApps	Impostazioni di configurazione del provider app Web statiche di Azure.	azureStaticWebApps
customOpenIdConnectProviders	Mappa del nome dell'alias di ogni provider Open ID Connect personalizzato al impostazioni di configurazione del provider Open ID Connect personalizzato.	IdentityProvidersCustomOpenIdConnectProviders
facebook	Impostazioni di configurazione del provider Facebook.	Facebook
gitHub	Impostazioni di configurazione del provider GitHub.	GitHub
Google	Impostazioni di configurazione del provider Google.	Google
legacyMicrosoftAccount	Impostazioni di configurazione del provider di account Microsoft legacy.	LegacyMicrosoftAccount
cinguettare	Impostazioni di configurazione del provider Twitter.	Twitter

IdentityProvidersCustomOpenIdConnectProviders

Nome	Descrizione	Valore

IpSecurityRestriction

Nome	Descrizione	Valore
azione	Consentire o negare l'accesso per questo intervallo IP.	corda
descrizione	Descrizione della regola di restrizione IP.	corda
Intestazioni	Intestazioni delle regole di restrizione IP. X-Forwarded-Host (https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Forwarded-Host#Examples). La logica corrispondente è .. - Se la proprietà è null o vuota (impostazione predefinita), sono consentiti tutti gli host(o la mancanza di). - Un valore viene confrontato usando ordinal-ignore-case (escluso il numero di porta). - I caratteri jolly del sottodominio sono consentiti ma non corrispondono al dominio radice. Ad esempio, *.contoso.com corrisponde al sottodominio foo.contoso.com ma non il dominio radice contoso.com o multi-livello foo.bar.contoso.com - I nomi host Unicode sono consentiti ma vengono convertiti in Punycode per la corrispondenza. X-Forwarded-For (https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/X-Forwarded-For#Examples). La logica corrispondente è .. - Se la proprietà è null o vuota (impostazione predefinita), sono consentite eventuali catene inoltrate (o mancanza di). - Se un indirizzo (escluso il numero di porta) nella catena (delimitato da virgole) corrisponde al CIDR definito dalla proprietà . X-Azure-FDID e X-FD-HealthProbe. La logica corrispondente corrisponde esattamente.	IpSecurityRestrictionHeaders
ipAddress	Indirizzo IP per cui la restrizione di sicurezza è valida. Può essere in forma di indirizzo ipv4 puro (proprietà SubnetMask obbligatoria) o Notazione CIDR, ad esempio ipv4/mask (corrispondenza bit iniziale). Per CIDR, Non è necessario specificare la proprietà SubnetMask.	corda
nome	Nome della regola di restrizione IP.	corda
priorità	Priorità della regola di restrizione IP.	Int
subnetMask	Subnet mask per l'intervallo di indirizzi IP per cui la restrizione è valida.	corda
subnetTrafficTag	(interno) Tag del traffico subnet	Int
cartellino	Definisce l'oggetto per cui verrà usato questo filtro IP. Si tratta di supportare il filtro IP sui proxy.	'Default' 'ServiceTag' 'XffProxy'
vnetSubnetResourceId	ID risorsa di rete virtuale	corda
vnetTrafficTag	(interno) Tag del traffico della rete virtuale	Int

IpSecurityRestrictionHeaders

Nome	Descrizione	Valore

JwtClaimChecks

Nome	Descrizione	Valore
allowedClientApplications	Elenco delle applicazioni client consentite.	string[]
allowedGroups	Elenco dei gruppi consentiti.	string[]

LegacyMicrosoftAccount

Nome	Descrizione	Valore
Abilitato	<codice>false</code> se il provider di account Microsoft legacy non deve essere abilitato nonostante la registrazione impostata; in caso contrario, <codice>true</code>.	Bool
accesso	Impostazioni di configurazione del flusso di accesso.	LoginScopes
registrazione	Impostazioni di configurazione della registrazione dell'app per il provider di account Microsoft legacy.	ClientRegistration
convalida	Impostazioni di configurazione del flusso di convalida del token del provider di account Microsoft legacy.	AllowedAudiencesValidation

Nome	Descrizione	Valore
allowedExternalRedirectUrls	URL esterni che possono essere reindirizzati a come parte dell'accesso o della disconnessione dall'app. Si noti che la parte della stringa di query dell'URL viene ignorata. Si tratta di un'impostazione avanzata in genere necessaria solo per i back-end dell'applicazione Windows Store. Si noti che gli URL all'interno del dominio corrente sono sempre consentiti in modo implicito.	string[]
cookieExpiration	Impostazioni di configurazione della scadenza del cookie di sessione.	CookieExpiration
nonce	Impostazioni di configurazione del nonce utilizzato nel flusso di accesso.	nonce
preserveUrlFragmentsForLogins	<codice>true</code> se i frammenti della richiesta vengono mantenuti dopo l'esecuzione della richiesta di accesso; in caso contrario, <codice>false</code>.	Bool
Itinerari	Route che specificano gli endpoint usati per le richieste di accesso e disconnessione.	loginRoutes
tokenStore	Impostazioni di configurazione dell'archivio token.	TokenStore

LoginRoutes

Nome	Descrizione	Valore
logoutEndpoint	Endpoint in cui deve essere effettuata una richiesta di disconnessione.	corda

LoginScopes

Nome	Descrizione	Valore
Ambiti	Elenco degli ambiti che devono essere richiesti durante l'autenticazione.	string[]