Microsoft.App containerApps/authConfigs 2023-04-01-preview

Artikel
08/03/2024

Bicep-resourcedefinitie

Het resourcetype containerApps/authConfigs kan worden geïmplementeerd met bewerkingen die zijn gericht op:

Resourcegroepen - Zie opdrachten voor de implementatie van resourcegroepen

Zie logboek wijzigenvoor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een Microsoft.App/containerApps/authConfigs resource wilt maken, voegt u de volgende Bicep toe aan uw sjabloon.

resource symbolicname 'Microsoft.App/containerApps/authConfigs@2023-04-01-preview' = {
  name: 'string'
  parent: resourceSymbolicName
  properties: {
    globalValidation: {
      excludedPaths: [
        'string'
      ]
      redirectToProvider: 'string'
      unauthenticatedClientAction: 'string'
    }
    httpSettings: {
      forwardProxy: {
        convention: 'string'
        customHostHeaderName: 'string'
        customProtoHeaderName: 'string'
      }
      requireHttps: bool
      routes: {
        apiPrefix: 'string'
      }
    }
    identityProviders: {
      apple: {
        enabled: bool
        login: {
          scopes: [
            'string'
          ]
        }
        registration: {
          clientId: 'string'
          clientSecretSettingName: 'string'
        }
      }
      azureActiveDirectory: {
        enabled: bool
        isAutoProvisioned: bool
        login: {
          disableWWWAuthenticate: bool
          loginParameters: [
            'string'
          ]
        }
        registration: {
          clientId: 'string'
          clientSecretCertificateIssuer: 'string'
          clientSecretCertificateSubjectAlternativeName: 'string'
          clientSecretCertificateThumbprint: 'string'
          clientSecretSettingName: 'string'
          openIdIssuer: 'string'
        }
        validation: {
          allowedAudiences: [
            'string'
          ]
          defaultAuthorizationPolicy: {
            allowedApplications: [
              'string'
            ]
            allowedPrincipals: {
              groups: [
                'string'
              ]
              identities: [
                'string'
              ]
            }
          }
          jwtClaimChecks: {
            allowedClientApplications: [
              'string'
            ]
            allowedGroups: [
              'string'
            ]
          }
        }
      }
      azureStaticWebApps: {
        enabled: bool
        registration: {
          clientId: 'string'
        }
      }
      customOpenIdConnectProviders: {
        {customized property}: {
          enabled: bool
          login: {
            nameClaimType: 'string'
            scopes: [
              'string'
            ]
          }
          registration: {
            clientCredential: {
              clientSecretSettingName: 'string'
              method: 'ClientSecretPost'
            }
            clientId: 'string'
            openIdConnectConfiguration: {
              authorizationEndpoint: 'string'
              certificationUri: 'string'
              issuer: 'string'
              tokenEndpoint: 'string'
              wellKnownOpenIdConfiguration: 'string'
            }
          }
        }
      }
      facebook: {
        enabled: bool
        graphApiVersion: 'string'
        login: {
          scopes: [
            'string'
          ]
        }
        registration: {
          appId: 'string'
          appSecretSettingName: 'string'
        }
      }
      gitHub: {
        enabled: bool
        login: {
          scopes: [
            'string'
          ]
        }
        registration: {
          clientId: 'string'
          clientSecretSettingName: 'string'
        }
      }
      google: {
        enabled: bool
        login: {
          scopes: [
            'string'
          ]
        }
        registration: {
          clientId: 'string'
          clientSecretSettingName: 'string'
        }
        validation: {
          allowedAudiences: [
            'string'
          ]
        }
      }
      twitter: {
        enabled: bool
        registration: {
          consumerKey: 'string'
          consumerSecretSettingName: 'string'
        }
      }
    }
    login: {
      allowedExternalRedirectUrls: [
        'string'
      ]
      cookieExpiration: {
        convention: 'string'
        timeToExpiration: 'string'
      }
      nonce: {
        nonceExpirationInterval: 'string'
        validateNonce: bool
      }
      preserveUrlFragmentsForLogins: bool
      routes: {
        logoutEndpoint: 'string'
      }
    }
    platform: {
      enabled: bool
      runtimeVersion: 'string'
    }
  }
}

Eigenschapswaarden

containerApps/authConfigs

Naam	Beschrijving	Waarde
naam	De resourcenaam Zie hoe u namen en typen instelt voor onderliggende resources in Bicep-.	tekenreeks (vereist)
ouder	In Bicep kunt u de bovenliggende resource voor een onderliggende resource opgeven. U hoeft deze eigenschap alleen toe te voegen wanneer de onderliggende resource buiten de bovenliggende resource wordt gedeclareerd. Zie onderliggende resource buiten de bovenliggende resourcevoor meer informatie.	Symbolische naam voor resource van het type: containerApps-
Eigenschappen	Resourcespecifieke eigenschappen voor verificatieconfiguratie	AuthConfigProperties-

AuthConfigProperties

Naam	Beschrijving	Waarde
globalValidation	De configuratie-instellingen die de validatiestroom van gebruikers bepalen met behulp van serviceverificatie/autorisatie.	GlobalValidation-
httpSettings	De configuratie-instellingen van de HTTP-aanvragen voor verificatie- en autorisatieaanvragen die zijn gedaan op basis van ContainerApp Service Authentication/Authorization.	HttpSettings-
identityProviders	De configuratie-instellingen van elk van de id-providers die worden gebruikt voor het configureren van ContainerApp Service Authentication/Authorization.	IdentityProviders
inloggen	De configuratie-instellingen van de aanmeldingsstroom van gebruikers met behulp van ContainerApp Service Authentication/Authorization.	aanmeldings-
perron	De configuratie-instellingen van het platform van ContainerApp Service Authentication/Authorization.	AuthPlatform-

GlobalValidation

Naam	Beschrijving	Waarde
excludedPaths	De paden waarvoor niet-geverifieerde stroom niet wordt omgeleid naar de aanmeldingspagina.	tekenreeks[]
redirectToProvider	De standaardverificatieprovider die moet worden gebruikt wanneer meerdere providers zijn geconfigureerd. Deze instelling is alleen nodig als meerdere providers zijn geconfigureerd en de niet-geverifieerde client de actie is ingesteld op RedirectToLoginPage.	snaar
unauthenticatedClientAction	De actie die moet worden uitgevoerd wanneer een niet-geverifieerde client probeert toegang te krijgen tot de app.	'AllowAnonymous' 'RedirectToLoginPage' 'Return401' 'Return403'

HttpSettings

Naam	Beschrijving	Waarde
forwardProxy	De configuratie-instellingen van een doorstuurproxy die wordt gebruikt om de aanvragen te doen.	ForwardProxy-
requireHttps	`false` als de verificatie-/autorisatiereacties die niet over het HTTPS-schema beschikken, zijn toegestaan; anders, `true`.	Bool
Routes	De configuratie-instellingen van de PADEN HTTP-aanvragen.	HttpSettingsRoutes

ForwardProxy

Naam	Beschrijving	Waarde
conventie	De conventie die wordt gebruikt om de URL van de aanvraag te bepalen.	'Aangepast' 'NoProxy' 'Standaard'
customHostHeaderName	De naam van de header die de host van de aanvraag bevat.	snaar
customProtoHeaderName	De naam van de header die het schema van de aanvraag bevat.	snaar

HttpSettingsRoutes

Naam	Beschrijving	Waarde
apiPrefix	Het voorvoegsel dat moet voorafgaan aan alle verificatie-/autorisatiepaden.	snaar

IdentityProviders

Naam	Beschrijving	Waarde
appel	De configuratie-instellingen van de Apple-provider.	Apple-
azureActiveDirectory	De configuratie-instellingen van de Azure Active Directory-provider.	AzureActiveDirectory-
azureStaticWebApps	De configuratie-instellingen van de Azure Static Web Apps-provider.	AzureStaticWebApps-
customOpenIdConnectProviders	De kaart van de naam van de alias van elke aangepaste Open ID Connect-provider met de configuratie-instellingen van de aangepaste Open ID Connect-provider.	IdentityProvidersCustomOpenIdConnectProviders
facebook	De configuratie-instellingen van de Facebook-provider.	Facebook-
gitHub	De configuratie-instellingen van de GitHub-provider.	GitHub-
google	De configuratie-instellingen van de Google-provider.	Google-
sjilpen	De configuratie-instellingen van de Twitter-provider.	Twitter-

Appel

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de Apple-provider niet mag worden ingeschakeld ondanks de ingestelde registratie; anders, `true`.	Bool
inloggen	De configuratie-instellingen van de aanmeldingsstroom.	LoginScopes-
registratie	De configuratie-instellingen van de Apple-registratie.	AppleRegistration-

LoginScopes

Naam	Beschrijving	Waarde
Scopes	Een lijst met de bereiken die moeten worden aangevraagd tijdens de verificatie.	tekenreeks[]

AppleRegistration

Naam	Beschrijving	Waarde
clientId	De client-id van de app die wordt gebruikt voor aanmelding.	snaar
clientSecretSettingName	De naam van de app-instelling die het clientgeheim bevat.	snaar

AzureActiveDirectory

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de Azure Active Directory-provider niet mag worden ingeschakeld ondanks de ingestelde registratie; anders, `true`.	Bool
isAutoProvisioned	Hiermee wordt een waarde opgehaald die aangeeft of de Azure AD-configuratie automatisch is ingericht met behulp van hulpprogramma's van derden. Dit is een interne vlag die voornamelijk is bedoeld ter ondersteuning van de Azure Management Portal. Gebruikers mogen niet lezen of schrijven naar deze eigenschap.	Bool
inloggen	De configuratie-instellingen van de Azure Active Directory-aanmeldingsstroom.	AzureActiveDirectoryLogin-
registratie	De configuratie-instellingen van de registratie van de Azure Active Directory-app.	AzureActiveDirectoryRegistration-
validering	De configuratie-instellingen van de validatiestroom van het Azure Active Directory-token.	AzureActiveDirectoryValidation-

AzureActiveDirectoryLogin

Naam	Beschrijving	Waarde
disableWWWAuthenticate	`true` als de www-authenticate-provider moet worden weggelaten uit de aanvraag; anders, `false`.	Bool
loginParameters	Aanmeldingsparameters die moeten worden verzonden naar het OpenID Connect-autorisatie-eindpunt wanneer een gebruiker meldt zich aan. Elke parameter moet de notatie key=value hebben.	tekenreeks[]

AzureActiveDirectoryRegistration

Naam	Beschrijving	Waarde
clientId	De client-id van deze relying party-toepassing, ook wel de client_id genoemd. Deze instelling is vereist voor het inschakelen van OpenID-verbindingsverificatie met Azure Active Directory of andere OpenID Connect-providers van derden. Meer informatie over OpenID Connect: `http://openid.net/specs/openid-connect-core-1_0.html`	snaar
clientSecretCertificateIssuer	Een alternatief voor de vingerafdruk van het clientgeheim, namelijk de uitgever van een certificaat dat wordt gebruikt voor ondertekeningsdoeleinden. Deze eigenschap fungeert als een vervanging voor de vingerafdruk van het clientgeheimcertificaat. Het is ook optioneel.	snaar
clientSecretCertificateSubjectAlternativeName	Een alternatief voor de vingerafdruk van het clientgeheim, dat is de alternatieve naam van het onderwerp van een certificaat dat wordt gebruikt voor ondertekeningsdoeleinden. Deze eigenschap fungeert als een vervanging voor de vingerafdruk van het clientgeheimcertificaat. Het is ook optioneel.	snaar
clientSecretCertificateThumbprint	Een alternatief voor het clientgeheim, dat is de vingerafdruk van een certificaat dat wordt gebruikt voor ondertekeningsdoeleinden. Deze eigenschap fungeert als een vervanging voor het clientgeheim. Het is ook optioneel.	snaar
clientSecretSettingName	De naam van de app-instelling die het clientgeheim van de relying party-toepassing bevat.	snaar
openIdIssuer	De OpenID Connect Issuer-URI die de entiteit vertegenwoordigt die toegangstokens voor deze toepassing uitgeeft. Wanneer u Azure Active Directory gebruikt, is deze waarde de URI van de directorytenant, bijvoorbeeld `https://login.microsoftonline.com/v2.0/{tenant-guid}/.` Deze URI is een hoofdlettergevoelige id voor de tokenverlener. Meer informatie over OpenID Connect Discovery: `http://openid.net/specs/openid-connect-discovery-1_0.html`	snaar

AzureActiveDirectoryValidation

Naam	Beschrijving	Waarde
allowedAudiences	De lijst met doelgroepen die geslaagde verificatie-/autorisatieaanvragen kunnen indienen.	tekenreeks[]
defaultAuthorizationPolicy	De configuratie-instellingen van het standaardautorisatiebeleid.	DefaultAuthorizationPolicy-
jwtClaimChecks	De configuratie-instellingen van de controles die moeten worden uitgevoerd tijdens het valideren van de JWT-claims.	JwtClaimChecks-

DefaultAuthorizationPolicy

Naam	Beschrijving	Waarde
allowedApplications	De configuratie-instellingen van de door Azure Active Directory toegestane toepassingen.	tekenreeks[]
allowedPrincipals	De configuratie-instellingen van de toegestane principals voor Azure Active Directory.	AllowedPrincipals

AllowedPrincipals

Naam	Beschrijving	Waarde
groepen	De lijst met toegestane groepen.	tekenreeks[]
Identiteiten	De lijst met toegestane identiteiten.	tekenreeks[]

JwtClaimChecks

Naam	Beschrijving	Waarde
allowedClientApplications	De lijst met toegestane clienttoepassingen.	tekenreeks[]
allowedGroups	De lijst met toegestane groepen.	tekenreeks[]

AzureStaticWebApps

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de Azure Static Web Apps-provider niet mag worden ingeschakeld ondanks de ingestelde registratie; anders, `true`.	Bool
registratie	De configuratie-instellingen van de registratie van Azure Static Web Apps.	AzureStaticWebAppsRegistration-

AzureStaticWebAppsRegistration

Naam	Beschrijving	Waarde
clientId	De client-id van de app die wordt gebruikt voor aanmelding.	snaar

IdentityProvidersCustomOpenIdConnectProviders

Naam	Beschrijving	Waarde
{aangepaste eigenschap}		CustomOpenIdConnectProvider

CustomOpenIdConnectProvider

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de aangepaste Open ID-providerprovider niet mag worden ingeschakeld; anders, `true`.	Bool
inloggen	De configuratie-instellingen van de aanmeldingsstroom van de aangepaste Open ID Connect-provider.	OpenIdConnectLogin-
registratie	De configuratie-instellingen van de app-registratie voor de aangepaste Open ID Connect-provider.	OpenIdConnectRegistration-

OpenIdConnectLogin

Naam	Beschrijving	Waarde
nameClaimType	De naam van de claim die de gebruikersnaam bevat.	snaar
Scopes	Een lijst met de bereiken die moeten worden aangevraagd tijdens de verificatie.	tekenreeks[]

OpenIdConnectRegistration

Naam	Beschrijving	Waarde
clientCredential	De verificatiereferenties van de aangepaste Open ID Connect-provider.	OpenIdConnectClientCredential-
clientId	De client-id van de aangepaste Open ID Connect-provider.	snaar
openIdConnectConfiguration	De configuratie-instellingen van de eindpunten die worden gebruikt voor de aangepaste Open ID Connect-provider.	OpenIdConnectConfig-

OpenIdConnectClientCredential

Naam	Beschrijving	Waarde
clientSecretSettingName	De app-instelling die het clientgeheim voor de aangepaste Open ID Connect-provider bevat.	snaar
methode	De methode die moet worden gebruikt om de gebruiker te verifiëren.	'ClientSecretPost'

OpenIdConnectConfig

Naam	Beschrijving	Waarde
authorizationEndpoint	Het eindpunt dat moet worden gebruikt voor het indienen van een autorisatieaanvraag.	snaar
certificationUri	Het eindpunt dat de sleutels levert die nodig zijn om het token te valideren.	snaar
Uitgevende instelling	Het eindpunt dat het token uitgeeft.	snaar
tokenEndpoint	Het eindpunt dat moet worden gebruikt om een token aan te vragen.	snaar
wellKnownOpenIdConfiguration	Het eindpunt dat alle configuratie-eindpunten voor de provider bevat.	snaar

Facebook

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de Facebook-provider niet mag worden ingeschakeld ondanks de ingestelde registratie; anders, `true`.	Bool
graphApiVersion	De versie van de Facebook-API die moet worden gebruikt tijdens het aanmelden.	snaar
inloggen	De configuratie-instellingen van de aanmeldingsstroom.	LoginScopes-
registratie	De configuratie-instellingen van de app-registratie voor de Facebook-provider.	AppRegistration-

AppRegistration

Naam	Beschrijving	Waarde
appId	De app-id van de app die wordt gebruikt voor aanmelding.	snaar
appSecretSettingName	De naam van de app-instelling die het app-geheim bevat.	snaar

GitHub

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de GitHub-provider niet mag worden ingeschakeld ondanks de ingestelde registratie; anders, `true`.	Bool
inloggen	De configuratie-instellingen van de aanmeldingsstroom.	LoginScopes-
registratie	De configuratie-instellingen van de app-registratie voor de GitHub-provider.	ClientRegistration-

Clientregister

Naam	Beschrijving	Waarde
clientId	De client-id van de app die wordt gebruikt voor aanmelding.	snaar
clientSecretSettingName	De naam van de app-instelling die het clientgeheim bevat.	snaar

Google

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de Google-provider niet mag worden ingeschakeld ondanks de ingestelde registratie; anders, `true`.	Bool
inloggen	De configuratie-instellingen van de aanmeldingsstroom.	LoginScopes-
registratie	De configuratie-instellingen van de app-registratie voor de Google-provider.	ClientRegistration-
validering	De configuratie-instellingen van de validatiestroom van het Azure Active Directory-token.	AllowedAudiencesValidation-

AllowedAudiencesValidation

Naam	Beschrijving	Waarde
allowedAudiences	De configuratie-instellingen van de lijst met toegestane doelgroepen waaruit het JWT-token moet worden gevalideerd.	tekenreeks[]

Sjilpen

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de Twitter-provider niet mag worden ingeschakeld ondanks de ingestelde registratie; anders, `true`.	Bool
registratie	De configuratie-instellingen van de app-registratie voor de Twitter-provider.	TwitterRegistration-

TwitterRegistration

Naam	Beschrijving	Waarde
consumerKey	De OAuth 1.0a-consumentensleutel van de Twitter-toepassing die wordt gebruikt voor aanmelding. Deze instelling is vereist voor het inschakelen van Twitter-aanmelding. Documentatie voor Twitter Sign-In: `https://dev.twitter.com/web/sign-in`	snaar
consumerSecretSettingName	De naam van de app-instelling die het OAuth 1.0a-consumentengeheim van twitter bevat toepassing die wordt gebruikt voor aanmelding.	snaar

Naam	Beschrijving	Waarde
allowedExternalRedirectUrls	Externe URL's waarnaar kan worden omgeleid als onderdeel van het aanmelden of afmelden bij de app. Houd er rekening mee dat het querytekenreeksgedeelte van de URL wordt genegeerd. Dit is een geavanceerde instelling die doorgaans alleen nodig is voor back-ends van Windows Store-toepassingen. Houd er rekening mee dat URL's binnen het huidige domein altijd impliciet zijn toegestaan.	tekenreeks[]
cookieExpiration	De configuratie-instellingen van de verlooptijd van de sessiecooky.	CookieExpiration-
Nonce	De configuratie-instellingen van de niet-gebruikte in de aanmeldingsstroom.	Nonce-
preserveUrlFragmentsForLogins	`true` als de fragmenten van de aanvraag behouden blijven nadat de aanmeldingsaanvraag is ingediend; anders, `false`.	Bool
Routes	De routes die de eindpunten opgeven die worden gebruikt voor aanmeldings- en afmeldingsaanvragen.	LoginRoutes

CookieExpiration

Naam	Beschrijving	Waarde
conventie	De conventie die wordt gebruikt bij het bepalen van de vervaldatum van de sessiecooky.	'Vaste tijd' 'IdentityProviderDerived'
timeToExpiration	De tijd nadat de aanvraag is ingediend wanneer de sessiecookis moet verlopen.	snaar

Nonce

Naam	Beschrijving	Waarde
nonceExpirationInterval	De tijd na het indienen van de aanvraag wanneer de nonce moet verlopen.	snaar
validateNonce	`false` als de nonce niet moet worden gevalideerd tijdens het voltooien van de aanmeldingsstroom; anders, `true`.	Bool

LoginRoutes

Naam	Beschrijving	Waarde
logoutEndpoint	Het eindpunt waarop een afmeldingsaanvraag moet worden ingediend.	snaar

AuthPlatform

Naam	Beschrijving	Waarde
Ingeschakeld	`true` als de verificatie-/autorisatiefunctie is ingeschakeld voor de huidige app; anders, `false`.	Bool
runtimeVersion	De RuntimeVersion van de functie Verificatie/Autorisatie die wordt gebruikt voor de huidige app. De instelling in deze waarde kan het gedrag van bepaalde functies in de module Verificatie/Autorisatie bepalen.	snaar

Resourcedefinitie van ARM-sjabloon

Het resourcetype containerApps/authConfigs kan worden geïmplementeerd met bewerkingen die zijn gericht op:

Resourcegroepen - Zie opdrachten voor de implementatie van resourcegroepen

Zie logboek wijzigenvoor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een Microsoft.App/containerApps/authConfigs-resource wilt maken, voegt u de volgende JSON toe aan uw sjabloon.

{
  "type": "Microsoft.App/containerApps/authConfigs",
  "apiVersion": "2023-04-01-preview",
  "name": "string",
  "properties": {
    "globalValidation": {
      "excludedPaths": [ "string" ],
      "redirectToProvider": "string",
      "unauthenticatedClientAction": "string"
    },
    "httpSettings": {
      "forwardProxy": {
        "convention": "string",
        "customHostHeaderName": "string",
        "customProtoHeaderName": "string"
      },
      "requireHttps": "bool",
      "routes": {
        "apiPrefix": "string"
      }
    },
    "identityProviders": {
      "apple": {
        "enabled": "bool",
        "login": {
          "scopes": [ "string" ]
        },
        "registration": {
          "clientId": "string",
          "clientSecretSettingName": "string"
        }
      },
      "azureActiveDirectory": {
        "enabled": "bool",
        "isAutoProvisioned": "bool",
        "login": {
          "disableWWWAuthenticate": "bool",
          "loginParameters": [ "string" ]
        },
        "registration": {
          "clientId": "string",
          "clientSecretCertificateIssuer": "string",
          "clientSecretCertificateSubjectAlternativeName": "string",
          "clientSecretCertificateThumbprint": "string",
          "clientSecretSettingName": "string",
          "openIdIssuer": "string"
        },
        "validation": {
          "allowedAudiences": [ "string" ],
          "defaultAuthorizationPolicy": {
            "allowedApplications": [ "string" ],
            "allowedPrincipals": {
              "groups": [ "string" ],
              "identities": [ "string" ]
            }
          },
          "jwtClaimChecks": {
            "allowedClientApplications": [ "string" ],
            "allowedGroups": [ "string" ]
          }
        }
      },
      "azureStaticWebApps": {
        "enabled": "bool",
        "registration": {
          "clientId": "string"
        }
      },
      "customOpenIdConnectProviders": {
        "{customized property}": {
          "enabled": "bool",
          "login": {
            "nameClaimType": "string",
            "scopes": [ "string" ]
          },
          "registration": {
            "clientCredential": {
              "clientSecretSettingName": "string",
              "method": "ClientSecretPost"
            },
            "clientId": "string",
            "openIdConnectConfiguration": {
              "authorizationEndpoint": "string",
              "certificationUri": "string",
              "issuer": "string",
              "tokenEndpoint": "string",
              "wellKnownOpenIdConfiguration": "string"
            }
          }
        }
      },
      "facebook": {
        "enabled": "bool",
        "graphApiVersion": "string",
        "login": {
          "scopes": [ "string" ]
        },
        "registration": {
          "appId": "string",
          "appSecretSettingName": "string"
        }
      },
      "gitHub": {
        "enabled": "bool",
        "login": {
          "scopes": [ "string" ]
        },
        "registration": {
          "clientId": "string",
          "clientSecretSettingName": "string"
        }
      },
      "google": {
        "enabled": "bool",
        "login": {
          "scopes": [ "string" ]
        },
        "registration": {
          "clientId": "string",
          "clientSecretSettingName": "string"
        },
        "validation": {
          "allowedAudiences": [ "string" ]
        }
      },
      "twitter": {
        "enabled": "bool",
        "registration": {
          "consumerKey": "string",
          "consumerSecretSettingName": "string"
        }
      }
    },
    "login": {
      "allowedExternalRedirectUrls": [ "string" ],
      "cookieExpiration": {
        "convention": "string",
        "timeToExpiration": "string"
      },
      "nonce": {
        "nonceExpirationInterval": "string",
        "validateNonce": "bool"
      },
      "preserveUrlFragmentsForLogins": "bool",
      "routes": {
        "logoutEndpoint": "string"
      }
    },
    "platform": {
      "enabled": "bool",
      "runtimeVersion": "string"
    }
  }
}

Eigenschapswaarden

containerApps/authConfigs

Naam	Beschrijving	Waarde
type	Het resourcetype	'Microsoft.App/containerApps/authConfigs'
apiVersion	De versie van de resource-API	'2023-04-01-preview'
naam	De resourcenaam Zie hoe u namen en typen instelt voor onderliggende resources in JSON ARM-sjablonen.	tekenreeks (vereist)
Eigenschappen	Resourcespecifieke eigenschappen voor verificatieconfiguratie	AuthConfigProperties-

AuthConfigProperties

Naam	Beschrijving	Waarde
globalValidation	De configuratie-instellingen die de validatiestroom van gebruikers bepalen met behulp van serviceverificatie/autorisatie.	GlobalValidation-
httpSettings	De configuratie-instellingen van de HTTP-aanvragen voor verificatie- en autorisatieaanvragen die zijn gedaan op basis van ContainerApp Service Authentication/Authorization.	HttpSettings-
identityProviders	De configuratie-instellingen van elk van de id-providers die worden gebruikt voor het configureren van ContainerApp Service Authentication/Authorization.	IdentityProviders
inloggen	De configuratie-instellingen van de aanmeldingsstroom van gebruikers met behulp van ContainerApp Service Authentication/Authorization.	aanmeldings-
perron	De configuratie-instellingen van het platform van ContainerApp Service Authentication/Authorization.	AuthPlatform-

GlobalValidation

Naam	Beschrijving	Waarde
excludedPaths	De paden waarvoor niet-geverifieerde stroom niet wordt omgeleid naar de aanmeldingspagina.	tekenreeks[]
redirectToProvider	De standaardverificatieprovider die moet worden gebruikt wanneer meerdere providers zijn geconfigureerd. Deze instelling is alleen nodig als meerdere providers zijn geconfigureerd en de niet-geverifieerde client de actie is ingesteld op RedirectToLoginPage.	snaar
unauthenticatedClientAction	De actie die moet worden uitgevoerd wanneer een niet-geverifieerde client probeert toegang te krijgen tot de app.	'AllowAnonymous' 'RedirectToLoginPage' 'Return401' 'Return403'

HttpSettings

Naam	Beschrijving	Waarde
forwardProxy	De configuratie-instellingen van een doorstuurproxy die wordt gebruikt om de aanvragen te doen.	ForwardProxy-
requireHttps	`false` als de verificatie-/autorisatiereacties die niet over het HTTPS-schema beschikken, zijn toegestaan; anders, `true`.	Bool
Routes	De configuratie-instellingen van de PADEN HTTP-aanvragen.	HttpSettingsRoutes

ForwardProxy

Naam	Beschrijving	Waarde
conventie	De conventie die wordt gebruikt om de URL van de aanvraag te bepalen.	'Aangepast' 'NoProxy' 'Standaard'
customHostHeaderName	De naam van de header die de host van de aanvraag bevat.	snaar
customProtoHeaderName	De naam van de header die het schema van de aanvraag bevat.	snaar

HttpSettingsRoutes

Naam	Beschrijving	Waarde
apiPrefix	Het voorvoegsel dat moet voorafgaan aan alle verificatie-/autorisatiepaden.	snaar

IdentityProviders

Naam	Beschrijving	Waarde
appel	De configuratie-instellingen van de Apple-provider.	Apple-
azureActiveDirectory	De configuratie-instellingen van de Azure Active Directory-provider.	AzureActiveDirectory-
azureStaticWebApps	De configuratie-instellingen van de Azure Static Web Apps-provider.	AzureStaticWebApps-
customOpenIdConnectProviders	De kaart van de naam van de alias van elke aangepaste Open ID Connect-provider met de configuratie-instellingen van de aangepaste Open ID Connect-provider.	IdentityProvidersCustomOpenIdConnectProviders
facebook	De configuratie-instellingen van de Facebook-provider.	Facebook-
gitHub	De configuratie-instellingen van de GitHub-provider.	GitHub-
google	De configuratie-instellingen van de Google-provider.	Google-
sjilpen	De configuratie-instellingen van de Twitter-provider.	Twitter-

Appel

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de Apple-provider niet mag worden ingeschakeld ondanks de ingestelde registratie; anders, `true`.	Bool
inloggen	De configuratie-instellingen van de aanmeldingsstroom.	LoginScopes-
registratie	De configuratie-instellingen van de Apple-registratie.	AppleRegistration-

LoginScopes

Naam	Beschrijving	Waarde
Scopes	Een lijst met de bereiken die moeten worden aangevraagd tijdens de verificatie.	tekenreeks[]

AppleRegistration

Naam	Beschrijving	Waarde
clientId	De client-id van de app die wordt gebruikt voor aanmelding.	snaar
clientSecretSettingName	De naam van de app-instelling die het clientgeheim bevat.	snaar

AzureActiveDirectory

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de Azure Active Directory-provider niet mag worden ingeschakeld ondanks de ingestelde registratie; anders, `true`.	Bool
isAutoProvisioned	Hiermee wordt een waarde opgehaald die aangeeft of de Azure AD-configuratie automatisch is ingericht met behulp van hulpprogramma's van derden. Dit is een interne vlag die voornamelijk is bedoeld ter ondersteuning van de Azure Management Portal. Gebruikers mogen niet lezen of schrijven naar deze eigenschap.	Bool
inloggen	De configuratie-instellingen van de Azure Active Directory-aanmeldingsstroom.	AzureActiveDirectoryLogin-
registratie	De configuratie-instellingen van de registratie van de Azure Active Directory-app.	AzureActiveDirectoryRegistration-
validering	De configuratie-instellingen van de validatiestroom van het Azure Active Directory-token.	AzureActiveDirectoryValidation-

AzureActiveDirectoryLogin

Naam	Beschrijving	Waarde
disableWWWAuthenticate	`true` als de www-authenticate-provider moet worden weggelaten uit de aanvraag; anders, `false`.	Bool
loginParameters	Aanmeldingsparameters die moeten worden verzonden naar het OpenID Connect-autorisatie-eindpunt wanneer een gebruiker meldt zich aan. Elke parameter moet de notatie key=value hebben.	tekenreeks[]

AzureActiveDirectoryRegistration

Naam	Beschrijving	Waarde
clientId	De client-id van deze relying party-toepassing, ook wel de client_id genoemd. Deze instelling is vereist voor het inschakelen van OpenID-verbindingsverificatie met Azure Active Directory of andere OpenID Connect-providers van derden. Meer informatie over OpenID Connect: `http://openid.net/specs/openid-connect-core-1_0.html`	snaar
clientSecretCertificateIssuer	Een alternatief voor de vingerafdruk van het clientgeheim, namelijk de uitgever van een certificaat dat wordt gebruikt voor ondertekeningsdoeleinden. Deze eigenschap fungeert als een vervanging voor de vingerafdruk van het clientgeheimcertificaat. Het is ook optioneel.	snaar
clientSecretCertificateSubjectAlternativeName	Een alternatief voor de vingerafdruk van het clientgeheim, dat is de alternatieve naam van het onderwerp van een certificaat dat wordt gebruikt voor ondertekeningsdoeleinden. Deze eigenschap fungeert als een vervanging voor de vingerafdruk van het clientgeheimcertificaat. Het is ook optioneel.	snaar
clientSecretCertificateThumbprint	Een alternatief voor het clientgeheim, dat is de vingerafdruk van een certificaat dat wordt gebruikt voor ondertekeningsdoeleinden. Deze eigenschap fungeert als een vervanging voor het clientgeheim. Het is ook optioneel.	snaar
clientSecretSettingName	De naam van de app-instelling die het clientgeheim van de relying party-toepassing bevat.	snaar
openIdIssuer	De OpenID Connect Issuer-URI die de entiteit vertegenwoordigt die toegangstokens voor deze toepassing uitgeeft. Wanneer u Azure Active Directory gebruikt, is deze waarde de URI van de directorytenant, bijvoorbeeld `https://login.microsoftonline.com/v2.0/{tenant-guid}/.` Deze URI is een hoofdlettergevoelige id voor de tokenverlener. Meer informatie over OpenID Connect Discovery: `http://openid.net/specs/openid-connect-discovery-1_0.html`	snaar

AzureActiveDirectoryValidation

Naam	Beschrijving	Waarde
allowedAudiences	De lijst met doelgroepen die geslaagde verificatie-/autorisatieaanvragen kunnen indienen.	tekenreeks[]
defaultAuthorizationPolicy	De configuratie-instellingen van het standaardautorisatiebeleid.	DefaultAuthorizationPolicy-
jwtClaimChecks	De configuratie-instellingen van de controles die moeten worden uitgevoerd tijdens het valideren van de JWT-claims.	JwtClaimChecks-

DefaultAuthorizationPolicy

Naam	Beschrijving	Waarde
allowedApplications	De configuratie-instellingen van de door Azure Active Directory toegestane toepassingen.	tekenreeks[]
allowedPrincipals	De configuratie-instellingen van de toegestane principals voor Azure Active Directory.	AllowedPrincipals

AllowedPrincipals

Naam	Beschrijving	Waarde
groepen	De lijst met toegestane groepen.	tekenreeks[]
Identiteiten	De lijst met toegestane identiteiten.	tekenreeks[]

JwtClaimChecks

Naam	Beschrijving	Waarde
allowedClientApplications	De lijst met toegestane clienttoepassingen.	tekenreeks[]
allowedGroups	De lijst met toegestane groepen.	tekenreeks[]

AzureStaticWebApps

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de Azure Static Web Apps-provider niet mag worden ingeschakeld ondanks de ingestelde registratie; anders, `true`.	Bool
registratie	De configuratie-instellingen van de registratie van Azure Static Web Apps.	AzureStaticWebAppsRegistration-

AzureStaticWebAppsRegistration

Naam	Beschrijving	Waarde
clientId	De client-id van de app die wordt gebruikt voor aanmelding.	snaar

IdentityProvidersCustomOpenIdConnectProviders

Naam	Beschrijving	Waarde
{aangepaste eigenschap}		CustomOpenIdConnectProvider

CustomOpenIdConnectProvider

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de aangepaste Open ID-providerprovider niet mag worden ingeschakeld; anders, `true`.	Bool
inloggen	De configuratie-instellingen van de aanmeldingsstroom van de aangepaste Open ID Connect-provider.	OpenIdConnectLogin-
registratie	De configuratie-instellingen van de app-registratie voor de aangepaste Open ID Connect-provider.	OpenIdConnectRegistration-

OpenIdConnectLogin

Naam	Beschrijving	Waarde
nameClaimType	De naam van de claim die de gebruikersnaam bevat.	snaar
Scopes	Een lijst met de bereiken die moeten worden aangevraagd tijdens de verificatie.	tekenreeks[]

OpenIdConnectRegistration

Naam	Beschrijving	Waarde
clientCredential	De verificatiereferenties van de aangepaste Open ID Connect-provider.	OpenIdConnectClientCredential-
clientId	De client-id van de aangepaste Open ID Connect-provider.	snaar
openIdConnectConfiguration	De configuratie-instellingen van de eindpunten die worden gebruikt voor de aangepaste Open ID Connect-provider.	OpenIdConnectConfig-

OpenIdConnectClientCredential

Naam	Beschrijving	Waarde
clientSecretSettingName	De app-instelling die het clientgeheim voor de aangepaste Open ID Connect-provider bevat.	snaar
methode	De methode die moet worden gebruikt om de gebruiker te verifiëren.	'ClientSecretPost'

OpenIdConnectConfig

Naam	Beschrijving	Waarde
authorizationEndpoint	Het eindpunt dat moet worden gebruikt voor het indienen van een autorisatieaanvraag.	snaar
certificationUri	Het eindpunt dat de sleutels levert die nodig zijn om het token te valideren.	snaar
Uitgevende instelling	Het eindpunt dat het token uitgeeft.	snaar
tokenEndpoint	Het eindpunt dat moet worden gebruikt om een token aan te vragen.	snaar
wellKnownOpenIdConfiguration	Het eindpunt dat alle configuratie-eindpunten voor de provider bevat.	snaar

Facebook

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de Facebook-provider niet mag worden ingeschakeld ondanks de ingestelde registratie; anders, `true`.	Bool
graphApiVersion	De versie van de Facebook-API die moet worden gebruikt tijdens het aanmelden.	snaar
inloggen	De configuratie-instellingen van de aanmeldingsstroom.	LoginScopes-
registratie	De configuratie-instellingen van de app-registratie voor de Facebook-provider.	AppRegistration-

AppRegistration

Naam	Beschrijving	Waarde
appId	De app-id van de app die wordt gebruikt voor aanmelding.	snaar
appSecretSettingName	De naam van de app-instelling die het app-geheim bevat.	snaar

GitHub

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de GitHub-provider niet mag worden ingeschakeld ondanks de ingestelde registratie; anders, `true`.	Bool
inloggen	De configuratie-instellingen van de aanmeldingsstroom.	LoginScopes-
registratie	De configuratie-instellingen van de app-registratie voor de GitHub-provider.	ClientRegistration-

Clientregister

Naam	Beschrijving	Waarde
clientId	De client-id van de app die wordt gebruikt voor aanmelding.	snaar
clientSecretSettingName	De naam van de app-instelling die het clientgeheim bevat.	snaar

Google

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de Google-provider niet mag worden ingeschakeld ondanks de ingestelde registratie; anders, `true`.	Bool
inloggen	De configuratie-instellingen van de aanmeldingsstroom.	LoginScopes-
registratie	De configuratie-instellingen van de app-registratie voor de Google-provider.	ClientRegistration-
validering	De configuratie-instellingen van de validatiestroom van het Azure Active Directory-token.	AllowedAudiencesValidation-

AllowedAudiencesValidation

Naam	Beschrijving	Waarde
allowedAudiences	De configuratie-instellingen van de lijst met toegestane doelgroepen waaruit het JWT-token moet worden gevalideerd.	tekenreeks[]

Sjilpen

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de Twitter-provider niet mag worden ingeschakeld ondanks de ingestelde registratie; anders, `true`.	Bool
registratie	De configuratie-instellingen van de app-registratie voor de Twitter-provider.	TwitterRegistration-

TwitterRegistration

Naam	Beschrijving	Waarde
consumerKey	De OAuth 1.0a-consumentensleutel van de Twitter-toepassing die wordt gebruikt voor aanmelding. Deze instelling is vereist voor het inschakelen van Twitter-aanmelding. Documentatie voor Twitter Sign-In: `https://dev.twitter.com/web/sign-in`	snaar
consumerSecretSettingName	De naam van de app-instelling die het OAuth 1.0a-consumentengeheim van twitter bevat toepassing die wordt gebruikt voor aanmelding.	snaar

Naam	Beschrijving	Waarde
allowedExternalRedirectUrls	Externe URL's waarnaar kan worden omgeleid als onderdeel van het aanmelden of afmelden bij de app. Houd er rekening mee dat het querytekenreeksgedeelte van de URL wordt genegeerd. Dit is een geavanceerde instelling die doorgaans alleen nodig is voor back-ends van Windows Store-toepassingen. Houd er rekening mee dat URL's binnen het huidige domein altijd impliciet zijn toegestaan.	tekenreeks[]
cookieExpiration	De configuratie-instellingen van de verlooptijd van de sessiecooky.	CookieExpiration-
Nonce	De configuratie-instellingen van de niet-gebruikte in de aanmeldingsstroom.	Nonce-
preserveUrlFragmentsForLogins	`true` als de fragmenten van de aanvraag behouden blijven nadat de aanmeldingsaanvraag is ingediend; anders, `false`.	Bool
Routes	De routes die de eindpunten opgeven die worden gebruikt voor aanmeldings- en afmeldingsaanvragen.	LoginRoutes

CookieExpiration

Naam	Beschrijving	Waarde
conventie	De conventie die wordt gebruikt bij het bepalen van de vervaldatum van de sessiecooky.	'Vaste tijd' 'IdentityProviderDerived'
timeToExpiration	De tijd nadat de aanvraag is ingediend wanneer de sessiecookis moet verlopen.	snaar

Nonce

Naam	Beschrijving	Waarde
nonceExpirationInterval	De tijd na het indienen van de aanvraag wanneer de nonce moet verlopen.	snaar
validateNonce	`false` als de nonce niet moet worden gevalideerd tijdens het voltooien van de aanmeldingsstroom; anders, `true`.	Bool

LoginRoutes

Naam	Beschrijving	Waarde
logoutEndpoint	Het eindpunt waarop een afmeldingsaanvraag moet worden ingediend.	snaar

AuthPlatform

Naam	Beschrijving	Waarde
Ingeschakeld	`true` als de verificatie-/autorisatiefunctie is ingeschakeld voor de huidige app; anders, `false`.	Bool
runtimeVersion	De RuntimeVersion van de functie Verificatie/Autorisatie die wordt gebruikt voor de huidige app. De instelling in deze waarde kan het gedrag van bepaalde functies in de module Verificatie/Autorisatie bepalen.	snaar

Resourcedefinitie van Terraform (AzAPI-provider)

Het resourcetype containerApps/authConfigs kan worden geïmplementeerd met bewerkingen die zijn gericht op:

resourcegroepen

Zie logboek wijzigenvoor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een Microsoft.App/containerApps/authConfigs-resource wilt maken, voegt u de volgende Terraform toe aan uw sjabloon.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.App/containerApps/authConfigs@2023-04-01-preview"
  name = "string"
  parent_id = "string"
  body = jsonencode({
    properties = {
      globalValidation = {
        excludedPaths = [
          "string"
        ]
        redirectToProvider = "string"
        unauthenticatedClientAction = "string"
      }
      httpSettings = {
        forwardProxy = {
          convention = "string"
          customHostHeaderName = "string"
          customProtoHeaderName = "string"
        }
        requireHttps = bool
        routes = {
          apiPrefix = "string"
        }
      }
      identityProviders = {
        apple = {
          enabled = bool
          login = {
            scopes = [
              "string"
            ]
          }
          registration = {
            clientId = "string"
            clientSecretSettingName = "string"
          }
        }
        azureActiveDirectory = {
          enabled = bool
          isAutoProvisioned = bool
          login = {
            disableWWWAuthenticate = bool
            loginParameters = [
              "string"
            ]
          }
          registration = {
            clientId = "string"
            clientSecretCertificateIssuer = "string"
            clientSecretCertificateSubjectAlternativeName = "string"
            clientSecretCertificateThumbprint = "string"
            clientSecretSettingName = "string"
            openIdIssuer = "string"
          }
          validation = {
            allowedAudiences = [
              "string"
            ]
            defaultAuthorizationPolicy = {
              allowedApplications = [
                "string"
              ]
              allowedPrincipals = {
                groups = [
                  "string"
                ]
                identities = [
                  "string"
                ]
              }
            }
            jwtClaimChecks = {
              allowedClientApplications = [
                "string"
              ]
              allowedGroups = [
                "string"
              ]
            }
          }
        }
        azureStaticWebApps = {
          enabled = bool
          registration = {
            clientId = "string"
          }
        }
        customOpenIdConnectProviders = {
          {customized property} = {
            enabled = bool
            login = {
              nameClaimType = "string"
              scopes = [
                "string"
              ]
            }
            registration = {
              clientCredential = {
                clientSecretSettingName = "string"
                method = "ClientSecretPost"
              }
              clientId = "string"
              openIdConnectConfiguration = {
                authorizationEndpoint = "string"
                certificationUri = "string"
                issuer = "string"
                tokenEndpoint = "string"
                wellKnownOpenIdConfiguration = "string"
              }
            }
          }
        }
        facebook = {
          enabled = bool
          graphApiVersion = "string"
          login = {
            scopes = [
              "string"
            ]
          }
          registration = {
            appId = "string"
            appSecretSettingName = "string"
          }
        }
        gitHub = {
          enabled = bool
          login = {
            scopes = [
              "string"
            ]
          }
          registration = {
            clientId = "string"
            clientSecretSettingName = "string"
          }
        }
        google = {
          enabled = bool
          login = {
            scopes = [
              "string"
            ]
          }
          registration = {
            clientId = "string"
            clientSecretSettingName = "string"
          }
          validation = {
            allowedAudiences = [
              "string"
            ]
          }
        }
        twitter = {
          enabled = bool
          registration = {
            consumerKey = "string"
            consumerSecretSettingName = "string"
          }
        }
      }
      login = {
        allowedExternalRedirectUrls = [
          "string"
        ]
        cookieExpiration = {
          convention = "string"
          timeToExpiration = "string"
        }
        nonce = {
          nonceExpirationInterval = "string"
          validateNonce = bool
        }
        preserveUrlFragmentsForLogins = bool
        routes = {
          logoutEndpoint = "string"
        }
      }
      platform = {
        enabled = bool
        runtimeVersion = "string"
      }
    }
  })
}

Eigenschapswaarden

containerApps/authConfigs

Naam	Beschrijving	Waarde
type	Het resourcetype	"Microsoft.App/containerApps/authConfigs@2023-04-01-preview"
naam	De resourcenaam	tekenreeks (vereist)
parent_id	De id van de resource die het bovenliggende item voor deze resource is.	Id voor resource van het type: containerApps-
Eigenschappen	Resourcespecifieke eigenschappen voor verificatieconfiguratie	AuthConfigProperties-

AuthConfigProperties

Naam	Beschrijving	Waarde
globalValidation	De configuratie-instellingen die de validatiestroom van gebruikers bepalen met behulp van serviceverificatie/autorisatie.	GlobalValidation-
httpSettings	De configuratie-instellingen van de HTTP-aanvragen voor verificatie- en autorisatieaanvragen die zijn gedaan op basis van ContainerApp Service Authentication/Authorization.	HttpSettings-
identityProviders	De configuratie-instellingen van elk van de id-providers die worden gebruikt voor het configureren van ContainerApp Service Authentication/Authorization.	IdentityProviders
inloggen	De configuratie-instellingen van de aanmeldingsstroom van gebruikers met behulp van ContainerApp Service Authentication/Authorization.	aanmeldings-
perron	De configuratie-instellingen van het platform van ContainerApp Service Authentication/Authorization.	AuthPlatform-

GlobalValidation

Naam	Beschrijving	Waarde
excludedPaths	De paden waarvoor niet-geverifieerde stroom niet wordt omgeleid naar de aanmeldingspagina.	tekenreeks[]
redirectToProvider	De standaardverificatieprovider die moet worden gebruikt wanneer meerdere providers zijn geconfigureerd. Deze instelling is alleen nodig als meerdere providers zijn geconfigureerd en de niet-geverifieerde client de actie is ingesteld op RedirectToLoginPage.	snaar
unauthenticatedClientAction	De actie die moet worden uitgevoerd wanneer een niet-geverifieerde client probeert toegang te krijgen tot de app.	"AllowAnonymous" "RedirectToLoginPage" "Return401" "Return403"

HttpSettings

Naam	Beschrijving	Waarde
forwardProxy	De configuratie-instellingen van een doorstuurproxy die wordt gebruikt om de aanvragen te doen.	ForwardProxy-
requireHttps	`false` als de verificatie-/autorisatiereacties die niet over het HTTPS-schema beschikken, zijn toegestaan; anders, `true`.	Bool
Routes	De configuratie-instellingen van de PADEN HTTP-aanvragen.	HttpSettingsRoutes

ForwardProxy

Naam	Beschrijving	Waarde
conventie	De conventie die wordt gebruikt om de URL van de aanvraag te bepalen.	"Aangepast" "NoProxy" "Standaard"
customHostHeaderName	De naam van de header die de host van de aanvraag bevat.	snaar
customProtoHeaderName	De naam van de header die het schema van de aanvraag bevat.	snaar

HttpSettingsRoutes

Naam	Beschrijving	Waarde
apiPrefix	Het voorvoegsel dat moet voorafgaan aan alle verificatie-/autorisatiepaden.	snaar

IdentityProviders

Naam	Beschrijving	Waarde
appel	De configuratie-instellingen van de Apple-provider.	Apple-
azureActiveDirectory	De configuratie-instellingen van de Azure Active Directory-provider.	AzureActiveDirectory-
azureStaticWebApps	De configuratie-instellingen van de Azure Static Web Apps-provider.	AzureStaticWebApps-
customOpenIdConnectProviders	De kaart van de naam van de alias van elke aangepaste Open ID Connect-provider met de configuratie-instellingen van de aangepaste Open ID Connect-provider.	IdentityProvidersCustomOpenIdConnectProviders
facebook	De configuratie-instellingen van de Facebook-provider.	Facebook-
gitHub	De configuratie-instellingen van de GitHub-provider.	GitHub-
google	De configuratie-instellingen van de Google-provider.	Google-
sjilpen	De configuratie-instellingen van de Twitter-provider.	Twitter-

Appel

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de Apple-provider niet mag worden ingeschakeld ondanks de ingestelde registratie; anders, `true`.	Bool
inloggen	De configuratie-instellingen van de aanmeldingsstroom.	LoginScopes-
registratie	De configuratie-instellingen van de Apple-registratie.	AppleRegistration-

LoginScopes

Naam	Beschrijving	Waarde
Scopes	Een lijst met de bereiken die moeten worden aangevraagd tijdens de verificatie.	tekenreeks[]

AppleRegistration

Naam	Beschrijving	Waarde
clientId	De client-id van de app die wordt gebruikt voor aanmelding.	snaar
clientSecretSettingName	De naam van de app-instelling die het clientgeheim bevat.	snaar

AzureActiveDirectory

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de Azure Active Directory-provider niet mag worden ingeschakeld ondanks de ingestelde registratie; anders, `true`.	Bool
isAutoProvisioned	Hiermee wordt een waarde opgehaald die aangeeft of de Azure AD-configuratie automatisch is ingericht met behulp van hulpprogramma's van derden. Dit is een interne vlag die voornamelijk is bedoeld ter ondersteuning van de Azure Management Portal. Gebruikers mogen niet lezen of schrijven naar deze eigenschap.	Bool
inloggen	De configuratie-instellingen van de Azure Active Directory-aanmeldingsstroom.	AzureActiveDirectoryLogin-
registratie	De configuratie-instellingen van de registratie van de Azure Active Directory-app.	AzureActiveDirectoryRegistration-
validering	De configuratie-instellingen van de validatiestroom van het Azure Active Directory-token.	AzureActiveDirectoryValidation-

AzureActiveDirectoryLogin

Naam	Beschrijving	Waarde
disableWWWAuthenticate	`true` als de www-authenticate-provider moet worden weggelaten uit de aanvraag; anders, `false`.	Bool
loginParameters	Aanmeldingsparameters die moeten worden verzonden naar het OpenID Connect-autorisatie-eindpunt wanneer een gebruiker meldt zich aan. Elke parameter moet de notatie key=value hebben.	tekenreeks[]

AzureActiveDirectoryRegistration

Naam	Beschrijving	Waarde
clientId	De client-id van deze relying party-toepassing, ook wel de client_id genoemd. Deze instelling is vereist voor het inschakelen van OpenID-verbindingsverificatie met Azure Active Directory of andere OpenID Connect-providers van derden. Meer informatie over OpenID Connect: `http://openid.net/specs/openid-connect-core-1_0.html`	snaar
clientSecretCertificateIssuer	Een alternatief voor de vingerafdruk van het clientgeheim, namelijk de uitgever van een certificaat dat wordt gebruikt voor ondertekeningsdoeleinden. Deze eigenschap fungeert als een vervanging voor de vingerafdruk van het clientgeheimcertificaat. Het is ook optioneel.	snaar
clientSecretCertificateSubjectAlternativeName	Een alternatief voor de vingerafdruk van het clientgeheim, dat is de alternatieve naam van het onderwerp van een certificaat dat wordt gebruikt voor ondertekeningsdoeleinden. Deze eigenschap fungeert als een vervanging voor de vingerafdruk van het clientgeheimcertificaat. Het is ook optioneel.	snaar
clientSecretCertificateThumbprint	Een alternatief voor het clientgeheim, dat is de vingerafdruk van een certificaat dat wordt gebruikt voor ondertekeningsdoeleinden. Deze eigenschap fungeert als een vervanging voor het clientgeheim. Het is ook optioneel.	snaar
clientSecretSettingName	De naam van de app-instelling die het clientgeheim van de relying party-toepassing bevat.	snaar
openIdIssuer	De OpenID Connect Issuer-URI die de entiteit vertegenwoordigt die toegangstokens voor deze toepassing uitgeeft. Wanneer u Azure Active Directory gebruikt, is deze waarde de URI van de directorytenant, bijvoorbeeld `https://login.microsoftonline.com/v2.0/{tenant-guid}/.` Deze URI is een hoofdlettergevoelige id voor de tokenverlener. Meer informatie over OpenID Connect Discovery: `http://openid.net/specs/openid-connect-discovery-1_0.html`	snaar

AzureActiveDirectoryValidation

Naam	Beschrijving	Waarde
allowedAudiences	De lijst met doelgroepen die geslaagde verificatie-/autorisatieaanvragen kunnen indienen.	tekenreeks[]
defaultAuthorizationPolicy	De configuratie-instellingen van het standaardautorisatiebeleid.	DefaultAuthorizationPolicy-
jwtClaimChecks	De configuratie-instellingen van de controles die moeten worden uitgevoerd tijdens het valideren van de JWT-claims.	JwtClaimChecks-

DefaultAuthorizationPolicy

Naam	Beschrijving	Waarde
allowedApplications	De configuratie-instellingen van de door Azure Active Directory toegestane toepassingen.	tekenreeks[]
allowedPrincipals	De configuratie-instellingen van de toegestane principals voor Azure Active Directory.	AllowedPrincipals

AllowedPrincipals

Naam	Beschrijving	Waarde
groepen	De lijst met toegestane groepen.	tekenreeks[]
Identiteiten	De lijst met toegestane identiteiten.	tekenreeks[]

JwtClaimChecks

Naam	Beschrijving	Waarde
allowedClientApplications	De lijst met toegestane clienttoepassingen.	tekenreeks[]
allowedGroups	De lijst met toegestane groepen.	tekenreeks[]

AzureStaticWebApps

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de Azure Static Web Apps-provider niet mag worden ingeschakeld ondanks de ingestelde registratie; anders, `true`.	Bool
registratie	De configuratie-instellingen van de registratie van Azure Static Web Apps.	AzureStaticWebAppsRegistration-

AzureStaticWebAppsRegistration

Naam	Beschrijving	Waarde
clientId	De client-id van de app die wordt gebruikt voor aanmelding.	snaar

IdentityProvidersCustomOpenIdConnectProviders

Naam	Beschrijving	Waarde
{aangepaste eigenschap}		CustomOpenIdConnectProvider

CustomOpenIdConnectProvider

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de aangepaste Open ID-providerprovider niet mag worden ingeschakeld; anders, `true`.	Bool
inloggen	De configuratie-instellingen van de aanmeldingsstroom van de aangepaste Open ID Connect-provider.	OpenIdConnectLogin-
registratie	De configuratie-instellingen van de app-registratie voor de aangepaste Open ID Connect-provider.	OpenIdConnectRegistration-

OpenIdConnectLogin

Naam	Beschrijving	Waarde
nameClaimType	De naam van de claim die de gebruikersnaam bevat.	snaar
Scopes	Een lijst met de bereiken die moeten worden aangevraagd tijdens de verificatie.	tekenreeks[]

OpenIdConnectRegistration

Naam	Beschrijving	Waarde
clientCredential	De verificatiereferenties van de aangepaste Open ID Connect-provider.	OpenIdConnectClientCredential-
clientId	De client-id van de aangepaste Open ID Connect-provider.	snaar
openIdConnectConfiguration	De configuratie-instellingen van de eindpunten die worden gebruikt voor de aangepaste Open ID Connect-provider.	OpenIdConnectConfig-

OpenIdConnectClientCredential

Naam	Beschrijving	Waarde
clientSecretSettingName	De app-instelling die het clientgeheim voor de aangepaste Open ID Connect-provider bevat.	snaar
methode	De methode die moet worden gebruikt om de gebruiker te verifiëren.	"ClientSecretPost"

OpenIdConnectConfig

Naam	Beschrijving	Waarde
authorizationEndpoint	Het eindpunt dat moet worden gebruikt voor het indienen van een autorisatieaanvraag.	snaar
certificationUri	Het eindpunt dat de sleutels levert die nodig zijn om het token te valideren.	snaar
Uitgevende instelling	Het eindpunt dat het token uitgeeft.	snaar
tokenEndpoint	Het eindpunt dat moet worden gebruikt om een token aan te vragen.	snaar
wellKnownOpenIdConfiguration	Het eindpunt dat alle configuratie-eindpunten voor de provider bevat.	snaar

Facebook

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de Facebook-provider niet mag worden ingeschakeld ondanks de ingestelde registratie; anders, `true`.	Bool
graphApiVersion	De versie van de Facebook-API die moet worden gebruikt tijdens het aanmelden.	snaar
inloggen	De configuratie-instellingen van de aanmeldingsstroom.	LoginScopes-
registratie	De configuratie-instellingen van de app-registratie voor de Facebook-provider.	AppRegistration-

AppRegistration

Naam	Beschrijving	Waarde
appId	De app-id van de app die wordt gebruikt voor aanmelding.	snaar
appSecretSettingName	De naam van de app-instelling die het app-geheim bevat.	snaar

GitHub

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de GitHub-provider niet mag worden ingeschakeld ondanks de ingestelde registratie; anders, `true`.	Bool
inloggen	De configuratie-instellingen van de aanmeldingsstroom.	LoginScopes-
registratie	De configuratie-instellingen van de app-registratie voor de GitHub-provider.	ClientRegistration-

Clientregister

Naam	Beschrijving	Waarde
clientId	De client-id van de app die wordt gebruikt voor aanmelding.	snaar
clientSecretSettingName	De naam van de app-instelling die het clientgeheim bevat.	snaar

Google

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de Google-provider niet mag worden ingeschakeld ondanks de ingestelde registratie; anders, `true`.	Bool
inloggen	De configuratie-instellingen van de aanmeldingsstroom.	LoginScopes-
registratie	De configuratie-instellingen van de app-registratie voor de Google-provider.	ClientRegistration-
validering	De configuratie-instellingen van de validatiestroom van het Azure Active Directory-token.	AllowedAudiencesValidation-

AllowedAudiencesValidation

Naam	Beschrijving	Waarde
allowedAudiences	De configuratie-instellingen van de lijst met toegestane doelgroepen waaruit het JWT-token moet worden gevalideerd.	tekenreeks[]

Sjilpen

Naam	Beschrijving	Waarde
Ingeschakeld	`false` als de Twitter-provider niet mag worden ingeschakeld ondanks de ingestelde registratie; anders, `true`.	Bool
registratie	De configuratie-instellingen van de app-registratie voor de Twitter-provider.	TwitterRegistration-

TwitterRegistration

Naam	Beschrijving	Waarde
consumerKey	De OAuth 1.0a-consumentensleutel van de Twitter-toepassing die wordt gebruikt voor aanmelding. Deze instelling is vereist voor het inschakelen van Twitter-aanmelding. Documentatie voor Twitter Sign-In: `https://dev.twitter.com/web/sign-in`	snaar
consumerSecretSettingName	De naam van de app-instelling die het OAuth 1.0a-consumentengeheim van twitter bevat toepassing die wordt gebruikt voor aanmelding.	snaar

Naam	Beschrijving	Waarde
allowedExternalRedirectUrls	Externe URL's waarnaar kan worden omgeleid als onderdeel van het aanmelden of afmelden bij de app. Houd er rekening mee dat het querytekenreeksgedeelte van de URL wordt genegeerd. Dit is een geavanceerde instelling die doorgaans alleen nodig is voor back-ends van Windows Store-toepassingen. Houd er rekening mee dat URL's binnen het huidige domein altijd impliciet zijn toegestaan.	tekenreeks[]
cookieExpiration	De configuratie-instellingen van de verlooptijd van de sessiecooky.	CookieExpiration-
Nonce	De configuratie-instellingen van de niet-gebruikte in de aanmeldingsstroom.	Nonce-
preserveUrlFragmentsForLogins	`true` als de fragmenten van de aanvraag behouden blijven nadat de aanmeldingsaanvraag is ingediend; anders, `false`.	Bool
Routes	De routes die de eindpunten opgeven die worden gebruikt voor aanmeldings- en afmeldingsaanvragen.	LoginRoutes

CookieExpiration

Naam	Beschrijving	Waarde
conventie	De conventie die wordt gebruikt bij het bepalen van de vervaldatum van de sessiecooky.	"Vaste tijd" "IdentityProviderDerived"
timeToExpiration	De tijd nadat de aanvraag is ingediend wanneer de sessiecookis moet verlopen.	snaar

Nonce

Naam	Beschrijving	Waarde
nonceExpirationInterval	De tijd na het indienen van de aanvraag wanneer de nonce moet verlopen.	snaar
validateNonce	`false` als de nonce niet moet worden gevalideerd tijdens het voltooien van de aanmeldingsstroom; anders, `true`.	Bool

LoginRoutes

Naam	Beschrijving	Waarde
logoutEndpoint	Het eindpunt waarop een afmeldingsaanvraag moet worden ingediend.	snaar

AuthPlatform

Naam	Beschrijving	Waarde
Ingeschakeld	`true` als de verificatie-/autorisatiefunctie is ingeschakeld voor de huidige app; anders, `false`.	Bool
runtimeVersion	De RuntimeVersion van de functie Verificatie/Autorisatie die wordt gebruikt voor de huidige app. De instelling in deze waarde kan het gedrag van bepaalde functies in de module Verificatie/Autorisatie bepalen.	snaar

Delen via

Microsoft.App containerApps/authConfigs 2023-04-01-preview

Bicep-resourcedefinitie

Resource-indeling

Eigenschapswaarden

containerApps/authConfigs

AuthConfigProperties

GlobalValidation

HttpSettings

ForwardProxy

HttpSettingsRoutes

IdentityProviders

Appel

LoginScopes

AppleRegistration

AzureActiveDirectory

AzureActiveDirectoryLogin

AzureActiveDirectoryRegistration

AzureActiveDirectoryValidation

DefaultAuthorizationPolicy

AllowedPrincipals

JwtClaimChecks

AzureStaticWebApps

AzureStaticWebAppsRegistration

IdentityProvidersCustomOpenIdConnectProviders

CustomOpenIdConnectProvider

OpenIdConnectLogin

OpenIdConnectRegistration

OpenIdConnectClientCredential

OpenIdConnectConfig

Facebook

AppRegistration

GitHub

Clientregister

Google

AllowedAudiencesValidation

Sjilpen

TwitterRegistration

Inloggen

CookieExpiration

Nonce

LoginRoutes

AuthPlatform

Resourcedefinitie van ARM-sjabloon

Resource-indeling

Eigenschapswaarden

containerApps/authConfigs

AuthConfigProperties

GlobalValidation

HttpSettings

ForwardProxy

HttpSettingsRoutes

IdentityProviders

Appel

LoginScopes

AppleRegistration

AzureActiveDirectory

AzureActiveDirectoryLogin

AzureActiveDirectoryRegistration

AzureActiveDirectoryValidation

DefaultAuthorizationPolicy

AllowedPrincipals

JwtClaimChecks

AzureStaticWebApps

AzureStaticWebAppsRegistration

IdentityProvidersCustomOpenIdConnectProviders

CustomOpenIdConnectProvider

OpenIdConnectLogin

OpenIdConnectRegistration

OpenIdConnectClientCredential

OpenIdConnectConfig

Facebook

AppRegistration

GitHub

Clientregister

Google

AllowedAudiencesValidation

Sjilpen

TwitterRegistration

Inloggen