Interakcyjne logowanie się do programu Azure PowerShell
Interaktywne logowania do platformy Azure oferują bardziej intuicyjne i elastyczne środowisko użytkownika. Logowanie interakcyjne za pomocą programu Azure PowerShell umożliwia użytkownikom uwierzytelnianie na platformie Azure bezpośrednio za pośrednictwem interfejsu programu PowerShell, co jest przydatne w przypadku zadań zarządzania ad hoc i środowisk wymagających ręcznego logowania, takich jak uwierzytelnianie wieloskładnikowe (MFA). Ta metoda upraszcza dostęp do testowania skryptów, uczenia się i zarządzania na bieżąco bez konieczności wstępnego konfigurowania jednostek usługi lub innych metod uwierzytelniania nieinteraktywnego.
Ważny
Począwszy od początku 2025 r., logowania do programu Azure PowerShell przy użyciu tożsamości użytkowników identyfikatora Entra firmy Microsoft na potrzeby uwierzytelniania wymagają uwierzytelniania wieloskładnikowego (MFA). Aby uzyskać więcej informacji, zobacz Planowanie obowiązkowego uwierzytelniania wieloskładnikowego dla platformy Azure i innych portali administracyjnych.
Warunki wstępne
Logowanie interakcyjne
Aby zalogować się interaktywnie, użyj polecenia cmdlet Connect-AzAccount. Począwszy od modułu Az programu PowerShell w wersji 12.0.0, systemy Windows używają menedżera kont sieci Web (WAM), a systemy Linux i macOS domyślnie używają logowania opartego na przeglądarce.
Connect-AzAccount
- Aby dowiedzieć się więcej na temat WAM, zobacz Web Account Manager (WAM)
- Aby dowiedzieć się więcej na temat logowania opartego na przeglądarce, zobacz logowanie oparte na przeglądarce
Środowisko logowania
Począwszy od modułu Az programu PowerShell w wersji 12.0.0, jeśli masz dostęp do wielu subskrypcji, zostanie wyświetlony monit o wybranie subskrypcji platformy Azure do zalogowania się, jak pokazano w poniższym przykładzie.
Please select the account you want to login with.
Retrieving subscriptions for the selection...
WARNING: To override which subscription Connect-AzAccount selects by default, use
`Update-AzConfig -DefaultSubscriptionForLogin 00000000-0000-0000-0000-000000000000`.
Go to https://go.microsoft.com/fwlink/?linkid=2200610 for more information.
[Tenant and subscription selection]
No Subscription name Subscription ID Tenant name
---- ------------------------------------ ---------------------------------------- --------------
[1] Facility Services Subscription 00000000-0000-0000-0000-000000000000 Contoso
[2] Finance Department Subscription 00000000-0000-0000-0000-000000000000 Contoso
[3] Human Resources Subscription 00000000-0000-0000-0000-000000000000 Contoso
[4] Information Technology Subscription 00000000-0000-0000-0000-000000000000 Contoso
Select a tenant and subscription: 2
Subscription name Tenant name
------------------------------------ --------------------------
Finance Department Subscription Contoso
[Announcements]
With the new Azure PowerShell login experience, you can select the subscription you want to use more easily.
Learn more about it and its configuration at https://go.microsoft.com/fwlink/?linkid=2271236.
Share your feedback regarding your experience with `Connect-AzAccount` at: https://aka.ms/azloginfeedback
If you encounter any problem, please open an issue at: https://aka.ms/azpsissue
Subscription name Tenant
----------------- ------
Finance Department Subscription Contoso
Następnym razem gdy zalogujesz się, wcześniej wybrane dzierżawa i subskrypcja zostaną oznaczone jako domyślne za pomocą gwiazdki (*) obok ich numeru i wyróżnione kolorem cyjan. Umożliwia to naciśnięcie Enter, aby wybrać domyślną lub wpisać liczbę, aby wybrać inną dzierżawę i subskrypcję.
No Subscription name Subscription ID Tenant name
---- ------------------------------------ ---------------------------------------- --------------
[1] Facility Services Subscription 00000000-0000-0000-0000-000000000000 Contoso
[2] * Finance Department Subscription 00000000-0000-0000-0000-000000000000 Contoso
[3] Human Resources Subscription 00000000-0000-0000-0000-000000000000 Contoso
[4] Information Technology Subscription 00000000-0000-0000-0000-000000000000 Contoso
The default is marked with an *; the default tenant is 'Contoso' and subscription is
'Finance Department Subscription (00000000-0000-0000-0000-000000000000)'.
Select a tenant and subscription (type a number or Enter to accept default): 4
Subscription name Tenant name
------------------------------------ --------------------------
Information Technology Subscription Contoso
Polecenia są domyślnie wykonywane względem tej subskrypcji. Aby zmienić aktywną subskrypcję, użyj polecenia cmdlet Set-AzContext. Aby uzyskać więcej informacji, zobacz obiektów kontekstowych programu Azure PowerShell.
Konfigurowanie domyślnej subskrypcji na potrzeby logowania
Aby zapobiec monitowaniu o wybranie subskrypcji za każdym razem, gdy logujesz się interaktywnie, użyj polecenia cmdlet Update-AzConfig, aby ustawić subskrypcję domyślną, jak pokazano w poniższym przykładzie.
Update-AzConfig -DefaultSubscriptionForLogin '<subscription name or id>'
Wyłączanie nowego środowiska logowania
Aby wyłączyć nowe środowisko logowania, użyj polecenia cmdlet Update-AzConfig, jak pokazano w poniższym przykładzie.
Update-AzConfig -LoginExperienceV2 Off
Gdy nowe środowisko logowania jest wyłączone i masz dostęp do wielu subskrypcji, logujesz się do pierwszej subskrypcji zwracanej przez platformę Azure. Polecenia są domyślnie uruchamiane względem tej subskrypcji. Aby zmienić aktywną subskrypcję dla sesji, użyj polecenia cmdlet Set-AzContext. Aby zmienić aktywną subskrypcję i zachować ją między sesjami w tym samym systemie, użyj polecenia cmdlet Select-AzContext.
Menedżer kont sieci Web (WAM)
Począwszy od modułu Az programu PowerShell w wersji 12.0.0, domyślną metodą uwierzytelniania logowania programu Azure PowerShell dla systemów opartych na systemie Windows jest Menedżer kont sieci Web (WAM).
WAM to składnik systemu Windows 10+, który działa jako broker uwierzytelniania. Broker uwierzytelniania to aplikacja uruchamiana w systemie, która zarządza uzgadnianiami uwierzytelniania i konserwacją tokenów dla połączonych kont.
Zalety WAM
Korzystanie z WAM oferuje kilka korzyści:
- Zwiększone zabezpieczenia. Zobacz Dostęp warunkowy: Ochrona tokenu (wersja zapoznawcza).
- Obsługa funkcji Windows Hello, zasad dostępu warunkowego i kluczy FIDO.
- Usprawnione logowanie jednokrotne.
- Poprawki błędów i ulepszenia dostarczane z systemem Windows.
Ograniczenia WAM
Na obecnym etapie rozwoju istnieje kilka znanych ograniczeń WAM:
WAM jest dostępny w systemie Windows 10 lub nowszym oraz w systemie Windows Server 2019 lub nowszym. W systemach Linux, macOS i starszych wersjach Windows, Azure PowerShell automatycznie korzysta z logowania opartego na przeglądarce.
Logowanie się do chmur krajowych przy użyciu WAM nie jest obecnie obsługiwane.
Konta Microsoft (na przykład @outlook.com lub @live.com)) muszą określać parametr dzierżawy w przypadku użycia z usługą MFA.
Connect-AzAccount -Tenant 00000000-0000-0000-0000-000000000000
Wyłącz WAM
Aby używać logowania opartego na przeglądarce w systemie Windows 10 lub nowszym albo w systemie Windows Server 2019 i nowszym, z modułem Az 12.0.0 lub nowszym, należy wyłączyć WAM do użycia z programem Azure PowerShell. Użyj następującego polecenia, aby wyłączyć WAM i wrócić do logowania opartego na przeglądarce, co było domyślnym ustawieniem przed Az 12.0.0.
Update-AzConfig -EnableLoginByWam $false
Logowanie oparte na przeglądarce
Logowanie oparte na przeglądarce to domyślne logowanie interakcyjne dla systemów Linux, macOS i Windows starszych niż Windows 10 lub Windows Server 2019. Począwszy od modułu Az programu PowerShell w wersji 12.0.0, należy wyłączyć WAM dla programu Azure PowerShell, aby używać logowania opartego na przeglądarce w systemach opartych na systemie Windows, co było ustawieniem domyślnym przed modułem Az 12.0.0.
Po interakcyjnym logowaniu przy użyciu polecenia cmdlet Connect-AzAccount logowanie oparte na przeglądarce powoduje otwarcie domyślnej przeglądarki internetowej w celu załadowania strony logowania platformy Azure. Zaloguj się przy użyciu poświadczeń konta platformy Azure w przeglądarce.
Jeśli program Azure PowerShell może otworzyć domyślną przeglądarkę, inicjuje przepływ kodu autoryzacji i otwiera domyślną przeglądarkę, aby załadować stronę logowania platformy Azure. W przeciwnym razie inicjuje przepływ kodu urządzenia, który nakazuje otwarcie strony przeglądarki w microsoft.com/devicelogin i wprowadzenie kodu wyświetlanego w sesji programu PowerShell.
Uwierzytelnianie kodu urządzenia
Jeśli Menedżer konta sieci Web lub przeglądarka internetowa jest niedostępna, lub nie można go otworzyć, możesz wymusić użycie kodu urządzenia, określając parametr UseDeviceAuthentication.
Connect-AzAccount -UseDeviceAuthentication
Zaloguj się do innej dzierżawy
Jeśli konto jest skojarzone z więcej niż jedną dzierżawą, podczas logowania konieczne jest określenie parametru Tenant. Ten parametr działa z dowolną metodą logowania. Podczas logowania wartość tego parametru może być identyfikatorem obiektu Azure przypisanym do dzierżawy (identyfikator dzierżawy) lub w pełni kwalifikowaną nazwą domeny dzierżawy.
Connect-AzAccount -Tenant 00000000-0000-0000-0000-000000000000
Logowanie się do chmury krajowej
Chmury krajowe (znane również jako suwerenne chmury) są fizycznie izolowanymi wystąpieniami platformy Azure zaprojektowanymi w celu zapewnienia, że wymagania dotyczące rezydencji, niezależności i zgodności danych są honorowane w granicach geograficznych. W przypadku kont w chmurze krajowej ustaw środowisko podczas logowania, używając parametru Environment. Ten parametr działa z dowolną metodą logowania. Jeśli na przykład Twoje konto znajduje się na platformie Azure (Chiny 21Vianet), użyj następującego polecenia:
Connect-AzAccount -Environment AzureChinaCloud
Listę dostępnych środowisk chmury krajowej można uzyskać, uruchamiając następujące polecenie:
Get-AzEnvironment | Select-Object -Property Name
