Condividi tramite

az ad app federated-credential

  • Riferimento

Gestire le credenziali di identità federate dell'applicazione.

Comandi

Nome Descrizione Tipo Status
az ad app federated-credential create

Creare credenziali di identità federate dell'applicazione.

 Nucleo GA
az ad app federated-credential delete

Eliminare le credenziali dell'identità federata dell'applicazione.

 Nucleo GA
az ad app federated-credential list

Elencare le credenziali di identità federate dell'applicazione.

 Nucleo GA
az ad app federated-credential show

Mostra le credenziali dell'identità federata dell'applicazione.

 Nucleo GA
az ad app federated-credential update

Aggiornare le credenziali dell'identità federata dell'applicazione.

 Nucleo GA

az ad app federated-credential create

Modifica

Creare credenziali di identità federate dell'applicazione.

az ad app federated-credential create --id
                                      --parameters

Esempio

Creare credenziali di identità federate dell'applicazione.

az ad app federated-credential create --id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx --parameters credential.json
("credential.json" contains the following content)
{
    "name": "Testing",
    "issuer": "https://token.actions.githubusercontent.com/",
    "subject": "repo:octo-org/octo-repo:environment:Production",
    "description": "Testing",
    "audiences": [
        "api://AzureADTokenExchange"
    ]
}

Parametri necessari

--id

AppId, identifierUri o ID dell'applicazione (in precedenza noto come objectId).

--parameters

Parametri per la creazione di credenziali di identità federate. Deve essere il percorso del file JSON o la stringa JSON inline. Per informazioni dettagliate, vedere esempi.

Parametri globali
--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato dell'output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az ad app federated-credential delete

Modifica

Eliminare le credenziali dell'identità federata dell'applicazione.

az ad app federated-credential delete --federated-credential-id
                                      --id

Esempio

Eliminare le credenziali dell'identità federata dell'applicazione.

az ad app federated-credential delete --id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx --federated-credential-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

Parametri necessari

--federated-credential-id

ID o nome della credenziale dell'identità federata.

--id

AppId, identifierUri o ID dell'applicazione (in precedenza noto come objectId).

Parametri globali
--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato dell'output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az ad app federated-credential list

Modifica

Elencare le credenziali di identità federate dell'applicazione.

az ad app federated-credential list --id

Esempio

Elencare le credenziali di identità federate dell'applicazione.

az ad app federated-credential list --id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

Parametri necessari

--id

AppId, identifierUri o ID dell'applicazione (in precedenza noto come objectId).

Parametri globali
--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato dell'output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az ad app federated-credential show

Modifica

Mostra le credenziali dell'identità federata dell'applicazione.

az ad app federated-credential show --federated-credential-id
                                    --id

Esempio

Visualizzare le credenziali dell'identità federata dell'applicazione con ID

az ad app federated-credential show --id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx --federated-credential-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

Visualizzare le credenziali dell'identità federata dell'applicazione con nome

az ad app federated-credential show --id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx --federated-credential-id Testing

Parametri necessari

--federated-credential-id

ID o nome della credenziale dell'identità federata.

--id

AppId, identifierUri o ID dell'applicazione (in precedenza noto come objectId).

Parametri globali
--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato dell'output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.

az ad app federated-credential update

Modifica

Aggiornare le credenziali dell'identità federata dell'applicazione.

az ad app federated-credential update --federated-credential-id
                                      --id
                                      --parameters

Esempio

Aggiornare le credenziali dell'identità federata dell'applicazione. Si noti che la proprietà 'name' non può essere modificata.

az ad app federated-credential update --id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx --federated-credential-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx --parameters credential.json
("credential.json" contains the following content)
{
    "issuer": "https://token.actions.githubusercontent.com/",
    "subject": "repo:octo-org/octo-repo:environment:Production",
    "description": "Updated description",
    "audiences": [
        "api://AzureADTokenExchange"
    ]
}

Parametri necessari

--federated-credential-id

ID o nome della credenziale dell'identità federata.

--id

AppId, identifierUri o ID dell'applicazione (in precedenza noto come objectId).

--parameters

Parametri per la creazione di credenziali di identità federate. Deve essere il percorso del file JSON o la stringa JSON inline. Per informazioni dettagliate, vedere esempi.

Parametri globali
--debug

Aumentare la verbosità dei log per visualizzare tutti i log di debug.

--help -h

Mostra questo messaggio Guida, esci.

--only-show-errors

Mostra solo gli errori, eliminando gli avvisi.

--output -o

Formato dell'output.

Valori accettati: json, jsonc, none, table, tsv, yaml, yamlc
Valore predefinito: json
--query

Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.

--subscription

Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID.

--verbose

Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.