Поделиться через

az webapp auth microsoft

  • Ссылка

Примечание.

Эта ссылка является частью расширения authV2 для Azure CLI (версия 2.23.0 или более поздней). Расширение автоматически установит первый раз, когда вы запускаете команду az webapp auth microsoft . Подробнее о расширениях.

Управление проверкой подлинности и авторизацией веб-приложения поставщика удостоверений Майкрософт.

Команды

Имя Описание Тип Состояние
az webapp auth microsoft show

Отображение параметров проверки подлинности для поставщика удостоверений Azure Active Directory.

 Расширение Общедоступная версия
az webapp auth microsoft update

Обновите идентификатор клиента и секрет клиента для поставщика удостоверений Azure Active Directory.

 Расширение Общедоступная версия

az webapp auth microsoft show

Отображение параметров проверки подлинности для поставщика удостоверений Azure Active Directory.

az webapp auth microsoft show [--ids]
                              [--name]
                              [--resource-group]
                              [--slot]
                              [--subscription]

Примеры

Отображение параметров проверки подлинности для поставщика удостоверений Azure Active Directory. (автоматическое создание)

az webapp auth microsoft show --name MyWebApp --resource-group MyResourceGroup

Необязательные параметры

--ids

Один или несколько идентификаторов ресурсов (через пробелы). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие аргументы Resource Id.

--name -n

Имя веб-приложения.

--resource-group -g

Имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

--slot -s

Имя слота. По умолчанию используется слот рабочей среды, если он не указан.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Отображение этого справочного сообщения и выход.

--only-show-errors

Показывать только ошибки, блокируя предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az webapp auth microsoft update

Обновите идентификатор клиента и секрет клиента для поставщика удостоверений Azure Active Directory.

az webapp auth microsoft update [--allowed-audiences]
                                [--certificate-issuer]
                                [--client-id]
                                [--client-secret]
                                [--client-secret-certificate-san]
                                [--client-secret-certificate-thumbprint]
                                [--client-secret-setting-name]
                                [--ids]
                                [--issuer]
                                [--name]
                                [--resource-group]
                                [--slot]
                                [--subscription]
                                [--tenant-id]
                                [--yes]

Примеры

Обновите открытый поставщик удостоверений, идентификатор клиента и секрет клиента для поставщика удостоверений Azure Active Directory.

az webapp auth microsoft update  -g myResourceGroup --name MyWebApp \
  --client-id my-client-id --client-secret very_secret_password \
  --issuer https://sts.windows.net/54826b22-38d6-4fb2-bad9-b7983a3e9c5a/

Необязательные параметры

--allowed-audiences --allowed-token-audiences

Параметры конфигурации разрешенного списка аудиторий, из которых необходимо проверить токен JWT.

--certificate-issuer --client-secret-certificate-issuer

Альтернатива секрету клиента AAD и отпечатку, издателю сертификата, используемого для подписывания.

--client-id

Идентификатор клиента этого проверяющего приложения, известного как client_id.

--client-secret

Секрет приложения AAD.

--client-secret-certificate-san --san

Альтернатива секрету клиента AAD и отпечатку, альтернативное имя сертификата, используемого для подписывания.

--client-secret-certificate-thumbprint --thumbprint

Альтернатива секрету клиента AAD, отпечаток сертификата, используемого для подписывания.

--client-secret-setting-name --secret-setting

Имя параметра приложения, содержащее секрет клиента приложения проверяющей стороны.

--ids

Один или несколько идентификаторов ресурсов (через пробелы). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие аргументы Resource Id.

--issuer

URI издателя OpenID Подключение, представляющий сущность, которая выдает маркеры доступа для этого приложения.

--name -n

Имя веб-приложения.

--resource-group -g

Имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

--slot -s

Имя слота. По умолчанию используется слот рабочей среды, если он не указан.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--tenant-id

Идентификатор клиента приложения.

--yes -y

Не запрашивать подтверждение.

Default value: False
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Отображение этого справочного сообщения и выход.

--only-show-errors

Показывать только ошибки, блокируя предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Повышение уровня детализации журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.