Dela via


az identity federated-credential

Hantera federerade identitetsuppgifter under användartilldelade identiteter.

Kommandon

Name Description Typ Status
az identity federated-credential create

Skapa en federerad identitetsautentiseringsuppgift under en befintlig användartilldelad identitet.

Kärna Allmän tillgänglighet
az identity federated-credential delete

Ta bort en federerad identitetsautentiseringsuppgift under en befintlig användartilldelad identitet.

Kärna Allmän tillgänglighet
az identity federated-credential list

Visa en lista över alla federerade identitetsautentiseringsuppgifter under en befintlig användartilldelad identitet.

Kärna Allmän tillgänglighet
az identity federated-credential show

Visa en federerad identitetsautentiseringsuppgift under en befintlig användartilldelad identitet.

Kärna Allmän tillgänglighet
az identity federated-credential update

Uppdatera en federerad identitetsautentiseringsuppgift under en befintlig användartilldelad identitet.

Kärna Allmän tillgänglighet

az identity federated-credential create

Skapa en federerad identitetsautentiseringsuppgift under en befintlig användartilldelad identitet.

az identity federated-credential create --identity-name
                                        --name
                                        --resource-group
                                        [--audiences]
                                        [--issuer]
                                        [--subject]

Exempel

Skapa en federerad identitetsautentiseringsuppgift under en specifik användartilldelad identitet.

az identity federated-credential create --name myFicName --identity-name myIdentityName --resource-group myResourceGroup --issuer myIssuer --subject mySubject --audiences myAudiences

Obligatoriska parametrar

--identity-name

Namnet på identitetsresursen.

--name -n

Namnet på resursen för federerade identitetsautentiseringsuppgifter.

--resource-group -g

Namnet på resursgruppen. Du kan konfigurera standardgruppen med .az configure --defaults group=<name>

Valfria parametrar

--audiences

Aud-värdet i token som skickas till Azure för att hämta den användartilldelade hanterade identitetstoken. Värdet som konfigurerats i den federerade autentiseringsuppgiften och det i den inkommande token måste matcha exakt för att Azure ska kunna utfärda åtkomsttoken.

--issuer

OpenId Connect-metadata-URL:en för utfärdaren av identitetsprovidern som Azure AD skulle använda i tokenutbytesprotokollet för validering av token innan en token utfärdas som den användartilldelade hanterade identiteten.

--subject

Undervärdet i token som skickas till Azure AD för att hämta den användartilldelade hanterade identitetstoken. Värdet som konfigurerats i den federerade autentiseringsuppgiften och det i den inkommande token måste matcha exakt för att Azure AD ska kunna utfärda åtkomsttoken.

Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

--output -o

Utdataformat.

accepterade värden: json, jsonc, none, table, tsv, yaml, yamlc
standardvärde: json
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med .az account set -s NAME_OR_ID

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

az identity federated-credential delete

Ta bort en federerad identitetsautentiseringsuppgift under en befintlig användartilldelad identitet.

az identity federated-credential delete --identity-name
                                        --name
                                        --resource-group
                                        [--yes]

Exempel

Ta bort en federerad identitetsautentiseringsuppgift under en specifik användartilldelad identitet.

az identity federated-credential delete --name myFicName --identity-name myIdentityName --resource-group myResourceGroup

Obligatoriska parametrar

--identity-name

Namnet på identitetsresursen.

--name -n

Namnet på resursen för federerade identitetsautentiseringsuppgifter.

--resource-group -g

Namnet på resursgruppen. Du kan konfigurera standardgruppen med .az configure --defaults group=<name>

Valfria parametrar

--yes -y

Fråga inte efter bekräftelse.

standardvärde: False
Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

--output -o

Utdataformat.

accepterade värden: json, jsonc, none, table, tsv, yaml, yamlc
standardvärde: json
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med .az account set -s NAME_OR_ID

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

az identity federated-credential list

Visa en lista över alla federerade identitetsautentiseringsuppgifter under en befintlig användartilldelad identitet.

az identity federated-credential list --identity-name
                                      --resource-group

Exempel

Visa en lista över alla federerade identitetsautentiseringsuppgifter under en befintlig användartilldelad identitet.

az identity federated-credential list --identity-name myIdentityName --resource-group myResourceGroup

Obligatoriska parametrar

--identity-name

Namnet på identitetsresursen.

--resource-group -g

Namnet på resursgruppen. Du kan konfigurera standardgruppen med .az configure --defaults group=<name>

Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

--output -o

Utdataformat.

accepterade värden: json, jsonc, none, table, tsv, yaml, yamlc
standardvärde: json
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med .az account set -s NAME_OR_ID

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

az identity federated-credential show

Visa en federerad identitetsautentiseringsuppgift under en befintlig användartilldelad identitet.

az identity federated-credential show --identity-name
                                      --name
                                      --resource-group

Exempel

Visa en federerad identitetsautentiseringsuppgift under en specifik användartilldelad identitet.

az identity federated-credential show --name myFicName --identity-name myIdentityName --resource-group myResourceGroup

Obligatoriska parametrar

--identity-name

Namnet på identitetsresursen.

--name -n

Namnet på resursen för federerade identitetsautentiseringsuppgifter.

--resource-group -g

Namnet på resursgruppen. Du kan konfigurera standardgruppen med .az configure --defaults group=<name>

Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

--output -o

Utdataformat.

accepterade värden: json, jsonc, none, table, tsv, yaml, yamlc
standardvärde: json
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med .az account set -s NAME_OR_ID

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.

az identity federated-credential update

Uppdatera en federerad identitetsautentiseringsuppgift under en befintlig användartilldelad identitet.

az identity federated-credential update --identity-name
                                        --name
                                        --resource-group
                                        [--audiences]
                                        [--issuer]
                                        [--subject]

Exempel

Uppdatera en federerad identitetsautentiseringsuppgift under en specifik användartilldelad identitet.

az identity federated-credential update --name myFicName --identity-name myIdentityName --resource-group myResourceGroup --issuer myIssuer --subject mySubject --audiences myAudiences

Obligatoriska parametrar

--identity-name

Namnet på identitetsresursen.

--name -n

Namnet på resursen för federerade identitetsautentiseringsuppgifter.

--resource-group -g

Namnet på resursgruppen. Du kan konfigurera standardgruppen med .az configure --defaults group=<name>

Valfria parametrar

--audiences

Aud-värdet i token som skickas till Azure för att hämta den användartilldelade hanterade identitetstoken. Värdet som konfigurerats i den federerade autentiseringsuppgiften och det i den inkommande token måste matcha exakt för att Azure ska kunna utfärda åtkomsttoken.

--issuer

OpenId Connect-metadata-URL:en för utfärdaren av identitetsprovidern som Azure AD skulle använda i tokenutbytesprotokollet för validering av token innan en token utfärdas som den användartilldelade hanterade identiteten.

--subject

Undervärdet i token som skickas till Azure AD för att hämta den användartilldelade hanterade identitetstoken. Värdet som konfigurerats i den federerade autentiseringsuppgiften och det i den inkommande token måste matcha exakt för att Azure AD ska kunna utfärda åtkomsttoken.

Globala parametrar
--debug

Öka loggningsverositeten för att visa alla felsökningsloggar.

--help -h

Visa det här hjälpmeddelandet och avsluta.

--only-show-errors

Visa bara fel och ignorera varningar.

--output -o

Utdataformat.

accepterade värden: json, jsonc, none, table, tsv, yaml, yamlc
standardvärde: json
--query

JMESPath-frågesträng. Mer http://jmespath.org/ information och exempel finns i.

--subscription

Namn eller ID för prenumerationen. Du kan konfigurera standardprenumerationen med .az account set -s NAME_OR_ID

--verbose

Öka loggningsverbositeten. Använd --debug för fullständiga felsökningsloggar.