次の方法で共有

az containerapp auth openid-connect

  • リファレンス

カスタム OpenID Connect ID プロバイダーの containerapp 認証と承認を管理します。

コマンド

名前 説明 型 状態
az containerapp auth openid-connect add

新しいカスタム OpenID Connect ID プロバイダーを構成します。

 コア GA
az containerapp auth openid-connect remove

既存のカスタム OpenID Connect ID プロバイダーを削除します。

 コア GA
az containerapp auth openid-connect show

カスタム OpenID Connect ID プロバイダーの認証設定を表示します。

 コア GA
az containerapp auth openid-connect update

既存のカスタム OpenID Connect ID プロバイダーのクライアント ID とクライアント シークレット設定名を更新します。

 コア GA

az containerapp auth openid-connect add

編集

新しいカスタム OpenID Connect ID プロバイダーを構成します。

az containerapp auth openid-connect add --provider-name
                                        [--client-id]
                                        [--client-secret]
                                        [--client-secret-name]
                                        [--ids]
                                        [--name]
                                        [--openid-configuration]
                                        [--resource-group]
                                        [--scopes]
                                        [--subscription]
                                        [--yes]

例

新しいカスタム OpenID Connect ID プロバイダーを構成します。

az containerapp auth openid-connect add -g myResourceGroup --name my-containerapp \
  --provider-name myOpenIdConnectProvider --client-id my-client-id \
  --client-secret-name MY_SECRET_APP_SETTING \
  --openid-configuration https://myopenidprovider.net/.well-known/openid-configuration

必須のパラメーター

--provider-name

カスタム OpenID Connect プロバイダーの名前。

省略可能のパラメーター

--client-id

ログインに使用されるアプリのクライアント ID。

--client-secret

クライアント シークレット。

--client-secret-name

証明書利用者アプリケーションのクライアント シークレットを含むアプリ シークレット名。

--ids

1 つまたは複数のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--name -n

Containerapp の名前。 名前は、小文字の英数字または '-' で構成され、文字で始まり、英数字で終わる必要があり、'--' を持つことができず、32 文字未満である必要があります。

--openid-configuration

プロバイダーのすべての構成エンドポイントを含むエンドポイント。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--scopes

認証中に要求する必要があるスコープの一覧。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--yes -y

確認のダイアログを表示しません。

規定値: False
グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc
規定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az containerapp auth openid-connect remove

編集

既存のカスタム OpenID Connect ID プロバイダーを削除します。

az containerapp auth openid-connect remove --provider-name
                                           [--ids]
                                           [--name]
                                           [--resource-group]
                                           [--subscription]
                                           [--yes]

例

既存のカスタム OpenID Connect ID プロバイダーを削除します。

az containerapp auth openid-connect remove --name my-containerapp --resource-group MyResourceGroup \
  --provider-name myOpenIdConnectProvider

必須のパラメーター

--provider-name

カスタム OpenID Connect プロバイダーの名前。

省略可能のパラメーター

--ids

1 つまたは複数のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--name -n

Containerapp の名前。 名前は、小文字の英数字または '-' で構成され、文字で始まり、英数字で終わる必要があり、'--' を持つことができず、32 文字未満である必要があります。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--yes -y

確認のダイアログを表示しません。

規定値: False
グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc
規定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az containerapp auth openid-connect show

編集

カスタム OpenID Connect ID プロバイダーの認証設定を表示します。

az containerapp auth openid-connect show --provider-name
                                         [--ids]
                                         [--name]
                                         [--resource-group]
                                         [--subscription]

例

カスタム OpenID Connect ID プロバイダーの認証設定を表示します。

az containerapp auth openid-connect show --name my-containerapp --resource-group MyResourceGroup \ --provider-name myOpenIdConnectProvider

必須のパラメーター

--provider-name

カスタム OpenID Connect プロバイダーの名前。

省略可能のパラメーター

--ids

1 つまたは複数のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--name -n

Containerapp の名前。 名前は、小文字の英数字または '-' で構成され、文字で始まり、英数字で終わる必要があり、'--' を持つことができず、32 文字未満である必要があります。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc
規定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az containerapp auth openid-connect update

編集

既存のカスタム OpenID Connect ID プロバイダーのクライアント ID とクライアント シークレット設定名を更新します。

az containerapp auth openid-connect update --provider-name
                                           [--client-id]
                                           [--client-secret]
                                           [--client-secret-name]
                                           [--ids]
                                           [--name]
                                           [--openid-configuration]
                                           [--resource-group]
                                           [--scopes]
                                           [--subscription]
                                           [--yes]

例

既存のカスタム OpenID Connect ID プロバイダーのクライアント ID とクライアント シークレット設定名を更新します。

az containerapp auth openid-connect update -g myResourceGroup --name my-containerapp \
  --provider-name myOpenIdConnectProvider --client-id my-client-id \
  --client-secret-name MY_SECRET_APP_SETTING

必須のパラメーター

--provider-name

カスタム OpenID Connect プロバイダーの名前。

省略可能のパラメーター

--client-id

ログインに使用されるアプリのクライアント ID。

--client-secret

クライアント シークレット。

--client-secret-name

証明書利用者アプリケーションのクライアント シークレットを含むアプリ シークレット名。

--ids

1 つまたは複数のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--name -n

Containerapp の名前。 名前は、小文字の英数字または '-' で構成され、文字で始まり、英数字で終わる必要があり、'--' を持つことができず、32 文字未満である必要があります。

--openid-configuration

プロバイダーのすべての構成エンドポイントを含むエンドポイント。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--scopes

認証中に要求する必要があるスコープの一覧。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--yes -y

確認のダイアログを表示しません。

規定値: False
グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc
規定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。