New-AzFederatedIdentityCredential

Referentie

Module:: Az.ManagedServiceIdentity

Maak of werk een federatieve identiteitsreferentie bij onder de opgegeven door de gebruiker toegewezen identiteit.

Syntaxis

New-AzFederatedIdentityCredential
   -IdentityName <String>
   -Name <String>
   -ResourceGroupName <String>
   [-SubscriptionId <String>]
   [-Audience <String[]>]
   [-Issuer <String>]
   [-Subject <String>]
   [-DefaultProfile <PSObject>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Description

Maak of werk een federatieve identiteitsreferentie bij onder de opgegeven door de gebruiker toegewezen identiteit.

Voorbeelden

Voorbeeld 1: Een federatieve identiteitsreferentie maken onder de opgegeven door de gebruiker toegewezen identiteit

New-AzFederatedIdentityCredential -ResourceGroupName azure-rg-test -IdentityName uai-pwsh01 `
    -Name fic-pwsh01 -Issuer "https://kubernetes-oauth.azure.com" -Subject "system:serviceaccount:ns:svcaccount"

Name       Issuer                             Subject                             Audience
----       ------                             -------                             --------
fic-pwsh01 https://kubernetes-oauth.azure.com system:serviceaccount:ns:svcaccount {api://AzureADTokenExchange}

Met deze opdracht maakt u een federatieve identiteitsreferentie onder de opgegeven door de gebruiker toegewezen identiteit.

Voorbeeld 2: Een federatieve identiteitsreferentie maken onder de opgegeven door de gebruiker toegewezen identiteit met 'Doelgroep' overschrijven

New-AzFederatedIdentityCredential -ResourceGroupName azure-rg-test -IdentityName uai-pwsh01 `
    -Name fic-pwsh01 -Issuer "https://kubernetes-oauth.azure.com" -Subject "system:serviceaccount:ns:svcaccount" `
    -Audience @("api://AzureADTokenExchange-Modified")

Name       Issuer                             Subject                             Audience
----       ------                             -------                             --------
fic-pwsh01 https://kubernetes-oauth.azure.com system:serviceaccount:ns:svcaccount {api://AzureADTokenExchange}

Met deze opdracht maakt u een federatieve identiteitsreferentie onder de opgegeven door de gebruiker toegewezen identiteit met de aangepaste doelgroep

Parameters

-Audience

De lijst met doelgroepen die kunnen worden weergegeven in het uitgegeven token.

Type:	String[]
Position:	Named
Default value:	@("api://AzureADTokenExchange")
Vereist:	False
Pijplijninvoer accepteren:	False
Jokertekens accepteren:	False

-Confirm

U wordt gevraagd om bevestiging voordat u de cmdlet uitvoert.

Type:	SwitchParameter
Aliassen:	cf
Position:	Named
Default value:	None
Vereist:	False
Pijplijninvoer accepteren:	False
Jokertekens accepteren:	False

-DefaultProfile

De parameter DefaultProfile is niet functioneel. Gebruik de parameter SubscriptionId indien beschikbaar als u de cmdlet uitvoert voor een ander abonnement.

Type:	PSObject
Aliassen:	AzureRMContext, AzureCredential
Position:	Named
Default value:	None
Vereist:	False
Pijplijninvoer accepteren:	False
Jokertekens accepteren:	False

-IdentityName

De naam van de identiteitsresource.

Type:	String
Position:	Named
Default value:	None
Vereist:	True
Pijplijninvoer accepteren:	False
Jokertekens accepteren:	False

-Issuer

De URL van de verlener die moet worden vertrouwd.

Type:	String
Position:	Named
Default value:	None
Vereist:	False
Pijplijninvoer accepteren:	False
Jokertekens accepteren:	False

-Name

De naam van de federatieve identiteitsreferentieresource.

Type:	String
Position:	Named
Default value:	None
Vereist:	True
Pijplijninvoer accepteren:	False
Jokertekens accepteren:	False

-ResourceGroupName

De naam van de resourcegroep. De naam is niet hoofdlettergevoelig.

Type:	String
Position:	Named
Default value:	None
Vereist:	True
Pijplijninvoer accepteren:	False
Jokertekens accepteren:	False

-Subject

De id van de externe identiteit.

Type:	String
Position:	Named
Default value:	None
Vereist:	False
Pijplijninvoer accepteren:	False
Jokertekens accepteren:	False

-SubscriptionId

De id van het abonnement waartoe de identiteit behoort.

Type:	String
Position:	Named
Default value:	(Get-AzContext).Subscription.Id
Vereist:	False
Pijplijninvoer accepteren:	False
Jokertekens accepteren:	False

-WhatIf

Toont wat er zou gebeuren als de cmdlet wordt uitgevoerd. De cmdlet wordt niet uitgevoerd.

Type:	SwitchParameter
Aliassen:	wi
Position:	Named
Default value:	None
Vereist:	False
Pijplijninvoer accepteren:	False
Jokertekens accepteren:	False

Uitvoerwaarden

IFederatedIdentityCredential

Notities

ALIASSEN

New-AzFederatedIdentityCredentials

Delen via