你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
az identity federated-credential
在用户分配的标识下管理联合标识凭据。
命令
名称 | 说明 | 类型 | Status |
---|---|---|---|
az identity federated-credential create |
在现有用户分配的标识下创建联合标识凭据。 |
核心 | GA |
az identity federated-credential delete |
在现有用户分配的标识下删除联合标识凭据。 |
核心 | GA |
az identity federated-credential list |
列出现有用户分配标识下的所有联合标识凭据。 |
核心 | GA |
az identity federated-credential show |
在现有用户分配的标识下显示联合标识凭据。 |
核心 | GA |
az identity federated-credential update |
在现有用户分配的标识下更新联合标识凭据。 |
核心 | GA |
az identity federated-credential create
在现有用户分配的标识下创建联合标识凭据。
az identity federated-credential create --identity-name
--name
--resource-group
[--audiences]
[--issuer]
[--subject]
示例
在特定用户分配的标识下创建联合标识凭据。
az identity federated-credential create --name myFicName --identity-name myIdentityName --resource-group myResourceGroup --issuer myIssuer --subject mySubject --audiences myAudiences
必需参数
标识资源的名称。
联合标识凭据资源的名称。
资源组的名称。 可以使用 az configure --defaults group=<name>
配置默认组。
可选参数
发送到 Azure 的令牌中的 aud 值,用于获取用户分配的托管标识令牌。 在联合凭据中配置的值和传入令牌中的值必须完全匹配,Azure 才能颁发访问令牌。
在颁发令牌作为用户分配的托管标识之前,Azure AD 在令牌交换协议中用于验证令牌的 openId 连接元数据 URL。
发送到 Azure AD 的令牌中的子值,用于获取用户分配的托管标识令牌。 在联合凭据中配置的值和传入令牌中的值必须完全匹配,Azure AD 才能颁发访问令牌。
全局参数
提高日志记录详细程度以显示所有调试日志。
显示此帮助消息并退出。
只显示错误,取消显示警告。
输出格式。
JMESPath 查询字符串。 有关更多信息和示例,请参阅 http://jmespath.org/。
订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID
配置默认订阅。
提高日志记录详细程度。 使用 --debug 获取完整的调试日志。
az identity federated-credential delete
在现有用户分配的标识下删除联合标识凭据。
az identity federated-credential delete --identity-name
--name
--resource-group
[--yes]
示例
删除特定用户分配的标识下的联合标识凭据。
az identity federated-credential delete --name myFicName --identity-name myIdentityName --resource-group myResourceGroup
必需参数
标识资源的名称。
联合标识凭据资源的名称。
资源组的名称。 可以使用 az configure --defaults group=<name>
配置默认组。
可选参数
不提示确认。
全局参数
提高日志记录详细程度以显示所有调试日志。
显示此帮助消息并退出。
只显示错误,取消显示警告。
输出格式。
JMESPath 查询字符串。 有关更多信息和示例,请参阅 http://jmespath.org/。
订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID
配置默认订阅。
提高日志记录详细程度。 使用 --debug 获取完整的调试日志。
az identity federated-credential list
列出现有用户分配标识下的所有联合标识凭据。
az identity federated-credential list --identity-name
--resource-group
示例
列出现有用户分配标识下的所有联合标识凭据。
az identity federated-credential list --identity-name myIdentityName --resource-group myResourceGroup
必需参数
标识资源的名称。
资源组的名称。 可以使用 az configure --defaults group=<name>
配置默认组。
全局参数
提高日志记录详细程度以显示所有调试日志。
显示此帮助消息并退出。
只显示错误,取消显示警告。
输出格式。
JMESPath 查询字符串。 有关更多信息和示例,请参阅 http://jmespath.org/。
订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID
配置默认订阅。
提高日志记录详细程度。 使用 --debug 获取完整的调试日志。
az identity federated-credential show
在现有用户分配的标识下显示联合标识凭据。
az identity federated-credential show --identity-name
--name
--resource-group
示例
显示特定用户分配的标识下的联合标识凭据。
az identity federated-credential show --name myFicName --identity-name myIdentityName --resource-group myResourceGroup
必需参数
标识资源的名称。
联合标识凭据资源的名称。
资源组的名称。 可以使用 az configure --defaults group=<name>
配置默认组。
全局参数
提高日志记录详细程度以显示所有调试日志。
显示此帮助消息并退出。
只显示错误,取消显示警告。
输出格式。
JMESPath 查询字符串。 有关更多信息和示例,请参阅 http://jmespath.org/。
订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID
配置默认订阅。
提高日志记录详细程度。 使用 --debug 获取完整的调试日志。
az identity federated-credential update
在现有用户分配的标识下更新联合标识凭据。
az identity federated-credential update --identity-name
--name
--resource-group
[--audiences]
[--issuer]
[--subject]
示例
在特定用户分配的标识下更新联合标识凭据。
az identity federated-credential update --name myFicName --identity-name myIdentityName --resource-group myResourceGroup --issuer myIssuer --subject mySubject --audiences myAudiences
必需参数
标识资源的名称。
联合标识凭据资源的名称。
资源组的名称。 可以使用 az configure --defaults group=<name>
配置默认组。
可选参数
发送到 Azure 的令牌中的 aud 值,用于获取用户分配的托管标识令牌。 在联合凭据中配置的值和传入令牌中的值必须完全匹配,Azure 才能颁发访问令牌。
在颁发令牌作为用户分配的托管标识之前,Azure AD 在令牌交换协议中用于验证令牌的 openId 连接元数据 URL。
发送到 Azure AD 的令牌中的子值,用于获取用户分配的托管标识令牌。 在联合凭据中配置的值和传入令牌中的值必须完全匹配,Azure AD 才能颁发访问令牌。
全局参数
提高日志记录详细程度以显示所有调试日志。
显示此帮助消息并退出。
只显示错误,取消显示警告。
输出格式。
JMESPath 查询字符串。 有关更多信息和示例,请参阅 http://jmespath.org/。
订阅的名称或 ID。 可以使用 az account set -s NAME_OR_ID
配置默认订阅。
提高日志记录详细程度。 使用 --debug 获取完整的调试日志。