Delen via


az ad app credential

Beheer het wachtwoord of de certificaatreferenties van een toepassing.

Opdracht

Name Description Type Status
az ad app credential delete

Verwijder het wachtwoord of de certificaatreferenties van een toepassing.

Basis GA
az ad app credential list

Geef het wachtwoord of certificaatreferentiemetagegevens van een toepassing weer. (De inhoud van het wachtwoord of de certificaatreferentie kan niet worden opgehaald.)

Basis GA
az ad app credential reset

Stel het wachtwoord of de certificaatreferenties van een toepassing opnieuw in.

Basis GA

az ad app credential delete

Verwijder het wachtwoord of de certificaatreferenties van een toepassing.

az ad app credential delete --id
                            --key-id
                            [--cert]

Voorbeelden

De wachtwoordreferenties van een toepassing verwijderen

az ad app credential delete --id 00000000-0000-0000-0000-000000000000 --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

De certificaatreferenties van een toepassing verwijderen

az ad app credential delete --id 00000000-0000-0000-0000-000000000000 --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx --cert

Vereiste parameters

--id

Id-URI, toepassings-id of object-id.

--key-id

Referentiesleutel-id.

Optionele parameters

--cert

Werken met certificaatreferenties.

Default value: False
Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az ad app credential list

Geef het wachtwoord of certificaatreferentiemetagegevens van een toepassing weer. (De inhoud van het wachtwoord of de certificaatreferentie kan niet worden opgehaald.)

az ad app credential list --id
                          [--cert]

Voorbeelden

De wachtwoordreferenties van een toepassing vermelden

az ad app credential list --id 00000000-0000-0000-0000-000000000000

De certificaatreferenties van een toepassing weergeven

az ad app credential list --id 00000000-0000-0000-0000-000000000000 --cert

Vereiste parameters

--id

Id-URI, toepassings-id of object-id.

Optionele parameters

--cert

Werken met certificaatreferenties.

Default value: False
Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az ad app credential reset

Stel het wachtwoord of de certificaatreferenties van een toepassing opnieuw in.

Deze opdracht wist standaard alle wachtwoorden en sleutels en laat graph service een wachtwoordreferentie genereren.

De uitvoer bevat referenties die u moet beveiligen. Zorg ervoor dat u deze referenties niet in uw code opneemt of incheckt bij uw broncodebeheer. Als alternatief kunt u overwegen beheerde identiteiten te gebruiken, indien beschikbaar om te voorkomen dat u referenties hoeft te gebruiken.

az ad app credential reset --id
                           [--append]
                           [--cert]
                           [--create-cert]
                           [--display-name]
                           [--end-date]
                           [--keyvault]
                           [--years]

Voorbeelden

De referenties van een toepassing opnieuw instellen met een wachtwoord

az ad app credential reset --id 00000000-0000-0000-0000-000000000000

De referenties van een toepassing opnieuw instellen met een nieuw zelfondertekend certificaat

az ad app credential reset --id 00000000-0000-0000-0000-000000000000 --create-cert

Voeg een certificaat toe aan de toepassing met de certificaattekenreeks.

az ad app credential reset --id 00000000-0000-0000-0000-000000000000 --cert "MIICoT..." --append

Voeg een certificaat toe aan de toepassing met het certificaatbestand.

az ad app credential reset --id 00000000-0000-0000-0000-000000000000 --cert "@~/cert.pem" --append
`cert.pem` contains the following content
-----BEGIN CERTIFICATE-----  <<< this line is optional
MIICoT...
-----END CERTIFICATE-----    <<< this line is optional

Vereiste parameters

--id

Id-URI, toepassings-id of object-id.

Optionele parameters

--append

Voeg de nieuwe referentie toe in plaats van overschrijven.

Default value: False
--cert

Te gebruiken certificaat voor referenties. Bij gebruik met --keyvault,geeft u de naam aan van het certificaat dat moet worden gebruikt of gemaakt. Geef anders een openbare PEM- of DER-certificaattekenreeks op. Gebruik @{path} dit om vanuit een bestand te laden. Neem geen persoonlijke sleutelgegevens op.

--create-cert

Maak een zelfondertekend certificaat dat moet worden gebruikt voor de referentie. Alleen de huidige besturingssysteemgebruiker heeft lees-/schrijfmachtigingen voor dit certificaat. Gebruik dit om --keyvault het certificaat in Key Vault te maken. Anders wordt er lokaal een certificaat gemaakt.

Default value: False
--display-name

Beschrijvende naam voor de referentie.

--end-date

Fijner verlooptijd als '--jaar' onvoldoende is, bijvoorbeeld '2020-12-31T11:59:59+00:00' of '2299-12-31'.

--keyvault

Naam of id van een KeyVault die moet worden gebruikt voor het maken of ophalen van certificaten.

--years

Het aantal jaren waarvoor de referenties geldig zijn. Standaard: 1 jaar.

Globale parameters
--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

Geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.