你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

New-AzureRmADSpCredential

参考

模块:: AzureRM.Resources

将凭据添加到现有服务主体。

警告

AzureRM PowerShell 模块已自 2024 年 2 月 29 日起正式弃用。为了确保持续获得支持和更新，建议用户从 AzureRM 迁移到 Az PowerShell 模块。

尽管 AzureRM 模块仍可运行，但不再受到维护或支持，任何继续使用的行为都由用户自行决定并自行承担风险。有关过渡到 Az 模块的指导，请参阅我们的迁移资源。

语法

New-AzureRmADSpCredential
   -ObjectId <Guid>
   [-Password <SecureString>]
   [-StartDate <DateTime>]
   [-EndDate <DateTime>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

New-AzureRmADSpCredential
   -ObjectId <Guid>
   -CertValue <String>
   [-StartDate <DateTime>]
   [-EndDate <DateTime>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

New-AzureRmADSpCredential
   -ServicePrincipalName <String>
   -CertValue <String>
   [-StartDate <DateTime>]
   [-EndDate <DateTime>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

New-AzureRmADSpCredential
   -ServicePrincipalName <String>
   [-Password <SecureString>]
   [-StartDate <DateTime>]
   [-EndDate <DateTime>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

New-AzureRmADSpCredential
   -ServicePrincipalObject <PSADServicePrincipal>
   -CertValue <String>
   [-StartDate <DateTime>]
   [-EndDate <DateTime>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

New-AzureRmADSpCredential
   -ServicePrincipalObject <PSADServicePrincipal>
   [-Password <SecureString>]
   [-StartDate <DateTime>]
   [-EndDate <DateTime>]
   [-DefaultProfile <IAzureContextContainer>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

说明

New-AzureRmADSpCredential cmdlet 可用于添加新凭据或滚动更新服务主体的凭据。通过提供对象 ID 或服务主体名称来标识服务主体。

示例

示例 1 - 使用生成的密码创建新的服务主体凭据

PS C:\> New-AzureRmADSpCredential -ObjectId 1f99cf81-0146-4f4e-beae-2007d0668476

Secret    : System.Security.SecureString
StartDate : 11/12/2018 9:36:05 PM
EndDate   : 11/12/2019 9:36:05 PM
KeyId     : xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
Type      : Password

新的密码凭据将添加到具有对象 ID 为“1f99cf81-0146-4f4e-beae-2007d0668476”的现有服务主体中。

示例 2 - 使用证书创建新的服务主体凭据

PS C:\> $cer = New-Object System.Security.Cryptography.X509Certificates.X509Certificate 
PS C:\> $cer.Import("C:\myapp.cer") 
PS C:\> $binCert = $cer.GetRawCertData() 
PS C:\> $credValue = [System.Convert]::ToBase64String($binCert)
PS C:\> New-AzureRmADSpCredential -ServicePrincipalName "http://test123" -CertValue $credValue -StartDate $cer.GetEffectiveDateString() -EndDate $cer.GetExpirationDateString()

提供的 base64 编码的公共 X509 证书（“myapp.cer”）使用 SPN 添加到现有服务主体。

示例 3 - 使用管道创建新的服务主体凭据

PS C:\> Get-AzureRmADServicePrincipal -ObjectId 1f99cf81-0146-4f4e-beae-2007d0668476 | New-AzureRmADSpCredential

Secret    : System.Security.SecureString
StartDate : 11/12/2018 9:36:05 PM
EndDate   : 11/12/2019 9:36:05 PM
KeyId     : xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
Type      : Password

获取对象 ID 为“1f99cf81-0146-4f4e-beae-2007d0668476”的服务主体，并将其通过管道传递给 New-AzureRmADSpCredential，以使用生成的密码为该服务主体创建新的服务主体凭据。

参数

-CertValue

“非对称”凭据类型的值。它表示 base 64 编码的证书。

类型:	String
Position:	Named
默认值:	None
必需:	True
接受管道输入:	True
接受通配符:	False

-Confirm

提示你在运行 cmdlet 之前进行确认。

类型:	SwitchParameter
别名:	cf
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-DefaultProfile

用于与 azure 通信的凭据、帐户、租户和订阅

类型:	IAzureContextContainer
别名:	AzureRmContext, AzureCredential
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

-EndDate

凭据使用情况的有效结束日期。默认结束日期值为从今天开始的一年。对于“非对称”类型凭据，必须将其设置为 X509 证书有效日期或之前。

类型:	DateTime
Position:	Named
默认值:	None
必需:	False
接受管道输入:	True
接受通配符:	False

-ObjectId

要向其添加凭据的服务主体的对象 ID。

类型:	Guid
别名:	ServicePrincipalObjectId
Position:	Named
默认值:	None
必需:	True
接受管道输入:	True
接受通配符:	False

-Password

要与应用程序关联的密码。

类型:	SecureString
Position:	Named
默认值:	None
必需:	False
接受管道输入:	True
接受通配符:	False

-ServicePrincipalName

要向其添加凭据的服务主体的名称（SPN）。

类型:	String
别名:	SPN
Position:	Named
默认值:	None
必需:	True
接受管道输入:	True
接受通配符:	False

-ServicePrincipalObject

要向其添加凭据的服务主体对象。

类型:	PSADServicePrincipal
Position:	Named
默认值:	None
必需:	True
接受管道输入:	True
接受通配符:	False

-StartDate

凭据使用情况的有效开始日期。默认开始日期值为今天。对于“非对称”类型凭据，此凭据必须设置为 X509 证书有效日期或之后。

类型:	DateTime
Position:	Named
默认值:	None
必需:	False
接受管道输入:	True
接受通配符:	False

-WhatIf

显示运行该 cmdlet 时会发生什么情况。 cmdlet 未运行。

类型:	SwitchParameter
别名:	wi
Position:	Named
默认值:	None
必需:	False
接受管道输入:	False
接受通配符:	False

输入

Guid

String

PSADServicePrincipal

参数：ServicePrincipalObject （ByValue）

SecureString

DateTime

输出

PSADCredential

Microsoft.Azure.Commands.Resources.Models.Authorization.PSADCredentialWrapper

通过