Freigeben über

az ad app credential

  • Referenz

Verwalten sie das Kennwort oder die Zertifikatanmeldeinformationen einer Anwendung.

Befehle

Name Beschreibung Typ Status
az ad app credential delete

Löschen Sie das Kennwort oder die Zertifikatanmeldeinformationen einer Anwendung.

 Kernspeicher Allgemein verfügbar
az ad app credential list

Listen Sie das Kennwort oder die Zertifikatanmeldeinformationen einer Anwendung auf. (Der Inhalt der Kennwort- oder Zertifikatanmeldeinformationen kann nicht abgerufen werden.)

 Kernspeicher Allgemein verfügbar
az ad app credential reset

Setzen Sie das Kennwort oder die Zertifikatanmeldeinformationen einer Anwendung zurück.

 Kernspeicher Allgemein verfügbar

az ad app credential delete

Bearbeiten

Löschen Sie das Kennwort oder die Zertifikatanmeldeinformationen einer Anwendung.

az ad app credential delete --id
                            --key-id
                            [--cert]

Beispiele

Löschen der Kennwortanmeldeinformationen einer Anwendung

az ad app credential delete --id 00000000-0000-0000-0000-000000000000 --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

Löschen der Zertifikatanmeldeinformationen einer Anwendung

az ad app credential delete --id 00000000-0000-0000-0000-000000000000 --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx --cert

Erforderliche Parameter

--id

Id-URI, Anwendungs-ID oder Objekt-ID.

--key-id

ID des Anmeldeinformationsschlüssels.

Optionale Parameter

--cert

Arbeiten Sie mit Zertifikatanmeldeinformationen.

Standardwert: False
Globale Parameter
--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az ad app credential list

Bearbeiten

Listen Sie das Kennwort oder die Zertifikatanmeldeinformationen einer Anwendung auf. (Der Inhalt der Kennwort- oder Zertifikatanmeldeinformationen kann nicht abgerufen werden.)

az ad app credential list --id
                          [--cert]

Beispiele

Auflisten der Kennwortanmeldeinformationen einer Anwendung

az ad app credential list --id 00000000-0000-0000-0000-000000000000

Auflisten der Zertifikatanmeldeinformationen einer Anwendung

az ad app credential list --id 00000000-0000-0000-0000-000000000000 --cert

Erforderliche Parameter

--id

Id-URI, Anwendungs-ID oder Objekt-ID.

Optionale Parameter

--cert

Arbeiten Sie mit Zertifikatanmeldeinformationen.

Standardwert: False
Globale Parameter
--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az ad app credential reset

Bearbeiten

Setzen Sie das Kennwort oder die Zertifikatanmeldeinformationen einer Anwendung zurück.

Standardmäßig löscht dieser Befehl alle Kennwörter und Schlüssel, und der Graph-Dienst kann eine Kennwortanmeldeinformationen generieren.

Die Ausgabe enthält Anmeldeinformationen, die Sie schützen müssen. Schließen Sie diese Anmeldeinformationen nicht in Ihren Code ein, und checken Sie sie nicht in Ihre Quellcodeverwaltung ein. Verwenden Sie als Alternative ggf. verwaltete Identitäten (sofern verfügbar), um zu vermeiden, dass die Verwendung von Anmeldeinformationen erforderlich ist.

az ad app credential reset --id
                           [--append]
                           [--cert]
                           [--create-cert]
                           [--display-name]
                           [--end-date]
                           [--keyvault]
                           [--years]

Beispiele

Zurücksetzen der Anmeldeinformationen einer Anwendung mit einem Kennwort

az ad app credential reset --id 00000000-0000-0000-0000-000000000000

Zurücksetzen der Anmeldeinformationen einer Anwendung mit einem neuen selbstsignierten Zertifikat

az ad app credential reset --id 00000000-0000-0000-0000-000000000000 --create-cert

Fügen Sie der Anwendung ein Zertifikat mit der Zertifikatzeichenfolge an.

az ad app credential reset --id 00000000-0000-0000-0000-000000000000 --cert "MIICoT..." --append

Fügen Sie ein Zertifikat an die Anwendung mit der Zertifikatdatei an.

az ad app credential reset --id 00000000-0000-0000-0000-000000000000 --cert "@~/cert.pem" --append
`cert.pem` contains the following content
-----BEGIN CERTIFICATE-----  <<< this line is optional
MIICoT...
-----END CERTIFICATE-----    <<< this line is optional

Erforderliche Parameter

--id

Id-URI, Anwendungs-ID oder Objekt-ID.

Optionale Parameter

--append

Fügen Sie die neuen Anmeldeinformationen an, anstatt sie zu überschreiben.

Standardwert: False
--cert

Zertifikat, das für Anmeldeinformationen verwendet werden soll. Gibt bei Verwendung mit --keyvault,dem Zertifikat den Namen des zu verwendenden oder zu erstellenden Zertifikats an. Geben Sie andernfalls eine PEM- oder DER formatierte öffentliche Zertifikatzeichenfolge an. Wird @{path} verwendet, um aus einer Datei zu laden. Schließen Sie keine Privaten Schlüsselinformationen ein.

--create-cert

Erstellen Sie ein selbstsigniertes Zertifikat, das für die Anmeldeinformationen verwendet werden soll. Nur der aktuelle Betriebssystembenutzer verfügt über Lese-/Schreibberechtigungen für dieses Zertifikat. Wird zum --keyvault Erstellen des Zertifikats im Key Vault verwendet. Andernfalls wird ein Zertifikat lokal erstellt.

Standardwert: False
--display-name

Anzeigename für die Anmeldeinformationen.

--end-date

Feinere Ablaufzeit, wenn "--Jahre" nicht ausreicht, z. B. "2020-12-31T11:59:59+00:00" oder "2299-12-31".

--keyvault

Name oder ID eines KeyVault-Typs, der zum Erstellen oder Abrufen von Zertifikaten verwendet werden soll.

--years

Die Anzahl der Jahre, für die die Anmeldeinformationen gültig sind. Standard: 1 Jahr.

Globale Parameter
--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

Zulässige Werte: json, jsonc, none, table, tsv, yaml, yamlc
Standardwert: json
--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.