Anmelden mit einer verwalteten Identität mit Azure CLI
Auf Ressourcen, die für verwaltete Identitäten von Azure-Ressourcen konfiguriert sind, können Sie sich mit der verwalteten Identität anmelden. Nachstehend sind einige Vorteile der Verwendung von verwalteten Identitäten beschrieben:
- Sie brauchen keine Anmeldeinformationen zu verwalten. Sie haben nicht einmal Zugriff auf die Anmeldeinformationen.
- Sie können verwaltete Identitäten zur Authentifizierung bei einer beliebigen Ressource verwenden, die Microsoft Entra-Authentifizierung unterstützt. Dies schließt auch Ihre eigenen Anwendungen ein.
- Verwaltete Identitäten können ohne zusätzliche Kosten genutzt werden.
Das Anmelden mit der Identität der Ressource erfolgt über das Flag --identity.
az login --identity
Verfügt die Ressource über mehrere benutzerseitig zugewiesene verwaltete Identitäten und keine systemseitig zugewiesene Identität, müssen Sie für die Anmeldung die Client-ID, Objekt-ID oder Ressourcen-ID der benutzerseitig zugewiesenen verwalteten Identität mit --username angeben.
az login --identity --username <client_id|object_id|resource_id>
Weitere Informationen zu verwalteten Identitäten für Azure-Ressourcen finden Sie unter Konfigurieren von verwalteten Identitäten für Azure-Ressourcen. Nachfolgend finden Sie weitere Artikel, in denen die Verwendung des --identity-Parameters erläutert werden.
- Verwenden von verwalteten Identitäten für Azure-Ressourcen auf einem virtuellen Azure-Computer für die Anmeldung
- Verwenden einer verwalteten Azure-Identität für die Azure Container Registry-Authentifizierung