Freigeben über

Anmelden bei Azure über Azure PowerShell

Azure PowerShell unterstützt mehrere Authentifizierungsmethoden. In diesem Artikel werden die Authentifizierungsmethoden für die Anmeldung bei Azure powerShell beschrieben. Die von Ihnen gewählte Methode hängt von Ihrem Anwendungsfall ab.

Wenn Sie beispielsweise Azure PowerShell für die Ad-hoc-Verwaltung von Azure-Ressourcen verwenden, können Sie sich mit einer interaktiven Anmeldung anmelden. Wenn Sie ein Skript für die Automatisierung schreiben, können Sie sich mit einem Dienstprinzipal anmelden. Wenn Sie Azure PowerShell in einer Azure-Ressource ausführen, können Sie sich mit einer verwalteten Identität anmelden.

Authentifizierungsmethoden

Azure PowerShell unterstützt die interaktive Anmeldung bei Azure für eine intuitivere und flexiblere Benutzeroberfläche oder nicht interaktiv für Automatisierungsszenarien. Weitere Informationen finden Sie in den verknüpften Artikeln.

Von Bedeutung

Ab September 2025 erfordert Azure PowerShell die mehrstufige Authentifizierung (MFA), wenn sie sich mit einer Microsoft Entra ID-Benutzeridentität anmelden. Diese Änderung verbessert die Sicherheit, wirkt sich aber möglicherweise auf Automatisierungsworkflows aus, die auf der Benutzernamen- und Kennwortauthentifizierung basieren. Weitere Informationen finden Sie unter "Auswirkungen der mehrstufigen Authentifizierung auf Azure PowerShell in Automatisierungsszenarien".

Zusätzlich zu diesen Authentifizierungsmethoden können Sie auch Azure PowerShell in Azure Cloud Shell verwenden, das Sie automatisch anmeldet. Am einfachsten können Sie mit Azure PowerShell beginnen.

Um Ihre Azure-Ressourcen sicher zu halten, beschränken Sie die Berechtigungen der Identität für die Authentifizierungsmethode, die Sie mit dem Prinzip der geringsten Berechtigungen ausgewählt haben. Wenn Sie Anmeldeberechtigungen so weit wie möglich für Ihren Anwendungsfall einschränken, können Sie Ihre Azure-Ressourcen sicher halten. Weitere Informationen finden Sie unter "Verbessern der Sicherheit mit dem Prinzip der geringsten Rechte".

Wählen Sie Ihr Azure-Abonnement aus.

Nachdem Sie sich angemeldet haben, werden Azure PowerShell-Befehle für Ihr Azure-Standardabonnement ausgeführt. Wenn Sie über mehrere Abonnements verfügen, verwenden Sie das Set-AzContext Cmdlet, um das entsprechende Abonnement auszuwählen. Weitere Informationen finden Sie unter Verwenden mehrerer Azure-Abonnements.

Aktualisierungstoken

Wenn Sie sich mit einem Benutzerkonto anmelden, generiert Und speichert Azure PowerShell ein Authentifizierungsaktualisierungstoken. Da Zugriffstoken nur für kurze Zeit gültig sind, wird ein Aktualisierungstoken gleichzeitig mit dem Zugriffstoken ausgegeben. Die Clientanwendung kann dieses Aktualisierungstoken bei Bedarf für ein neues Zugriffstoken austauschen.

Hinweis

Je nach Ihrer Authentifizierungsmethode verfügt Ihr Mandant möglicherweise über Richtlinien für bedingten Zugriff, die den Zugriff auf bestimmte Ressourcen einschränken.

Weitere Informationen finden Sie unter Aktualisieren von Token im Microsoft Identity Platform.

Siehe auch

  • Last updated on