Microsoft.Web sites/slots/config 'authsettings' 2020-10-01

• Más reciente
• 2022-09-01
• 2022-03-01
• 2021-03-01
• 2021-02-01
• 15-01-2021
• 01-01-2021
• 2020-12-01
• 2020-10-01

Definición de recursos de Bicep

El tipo de recurso sites/slots/config se puede implementar con operaciones que tienen como destino:

• Grupos de recursos: consulte los comandos de implementación del grupo de recursos.

Para obtener una lista de las propiedades modificadas en cada versión de api, consulte registro de cambios.

Opciones de la propiedad name

El recurso sites/slots/config acepta propiedades diferentes en función del valor de la propiedad name . En este artículo se muestran las propiedades que están disponibles al establecer name: 'authsettings'.

Para conocer otras opciones, consulte:

• Appsettings
• authsettingsV2
• azurestorageaccounts
• backup
• Connectionstrings
• logs
• metadata
• pushsettings
• web

Formato de los recursos

Para crear un recurso Microsoft.Web/sites/slots/config, agregue el siguiente bicep a la plantilla.

resource symbolicname 'Microsoft.Web/sites/slots/config@2020-10-01' = {
  name: 'authsettings'
  kind: 'string'
  parent: resourceSymbolicName
  properties: {
    aadClaimsAuthorization: 'string'
    additionalLoginParams: [
      'string'
    ]
    allowedAudiences: [
      'string'
    ]
    allowedExternalRedirectUrls: [
      'string'
    ]
    authFilePath: 'string'
    clientId: 'string'
    clientSecret: 'string'
    clientSecretCertificateThumbprint: 'string'
    clientSecretSettingName: 'string'
    defaultProvider: 'string'
    enabled: bool
    facebookAppId: 'string'
    facebookAppSecret: 'string'
    facebookAppSecretSettingName: 'string'
    facebookOAuthScopes: [
      'string'
    ]
    gitHubClientId: 'string'
    gitHubClientSecret: 'string'
    gitHubClientSecretSettingName: 'string'
    gitHubOAuthScopes: [
      'string'
    ]
    googleClientId: 'string'
    googleClientSecret: 'string'
    googleClientSecretSettingName: 'string'
    googleOAuthScopes: [
      'string'
    ]
    isAuthFromFile: 'string'
    issuer: 'string'
    microsoftAccountClientId: 'string'
    microsoftAccountClientSecret: 'string'
    microsoftAccountClientSecretSettingName: 'string'
    microsoftAccountOAuthScopes: [
      'string'
    ]
    runtimeVersion: 'string'
    tokenRefreshExtensionHours: int
    tokenStoreEnabled: bool
    twitterConsumerKey: 'string'
    twitterConsumerSecret: 'string'
    twitterConsumerSecretSettingName: 'string'
    unauthenticatedClientAction: 'string'
    validateIssuer: bool
  }
}

Valores de propiedad

sites/slots/config-authsettings

Nombre	Descripción	Value
name	El nombre del recurso Vea cómo establecer nombres y tipos para recursos secundarios en Bicep.	'authsettings'
kind	Tipo de recurso.	string
primario	En Bicep, puede especificar el recurso primario para un recurso secundario. Solo tiene que agregar esta propiedad cuando el recurso secundario se declara fuera del recurso primario. Para más información, consulte Recurso secundario fuera del recurso primario.	Nombre simbólico del recurso de tipo: ranuras
properties	Propiedades específicas del recurso SiteAuthSettings	SiteAuthSettingsProperties

SiteAuthSettingsProperties

Nombre	Descripción	Value
aadClaimsAuthorization	Obtiene una cadena JSON que contiene la configuración de ACL de Azure AD.	string
additionalLoginParams	Parámetros de inicio de sesión que se van a enviar al punto de conexión de autorización de OpenID Connect cuando un usuario inicia sesión. Cada parámetro debe tener el formato "key=value".	string[]
allowedAudiences	Valores de audiencia permitidos que se deben tener en cuenta al validar los JWT emitidos por Azure Active Directory. Tenga en cuenta que el ClientID valor siempre se considera un audiencia permitida, independientemente de esta configuración.	string[]
allowedExternalRedirectUrls	Direcciones URL externas a las que se puede redirigir como parte del inicio de sesión o el inicio de sesión de la aplicación. Tenga en cuenta que se omite la parte de la cadena de consulta de la dirección URL. Se trata de una configuración avanzada que normalmente solo necesitan los back-end de la aplicación de la Tienda Windows. Tenga en cuenta que las direcciones URL dentro del dominio actual siempre se permiten implícitamente.	string[]
authFilePath	Ruta de acceso del archivo de configuración que contiene la configuración de autenticación. Si la ruta de acceso es relativa, base será el directorio raíz del sitio.	string
clientId	El identificador de cliente de esta aplicación de usuario de confianza, conocido como el client_id. Esta configuración es necesaria para habilitar la autenticación de conexión openID con Azure Active Directory o otros proveedores de OpenID Connect de terceros. Más información sobre OpenID Connect: http://openid.net/specs/openid-connect-core-1_0.html	string
clientSecret	El secreto de cliente de esta aplicación de usuario de confianza (en Azure Active Directory, también se conoce como clave). Esta configuración es opcional. Si no se configura ningún secreto de cliente, el flujo de autenticación implícita de OpenID Connect se usa para autenticar a los usuarios finales. De lo contrario, el flujo de código de autorización de OpenID Connect se usa para autenticar a los usuarios finales. Más información sobre OpenID Connect: http://openid.net/specs/openid-connect-core-1_0.html	string
clientSecretCertificateThumbprint	Una alternativa al secreto de cliente, que es la huella digital de un certificado que se usa con fines de firma. Esta propiedad actúa como un reemplazo del secreto de cliente. También es opcional.	string
clientSecretSettingName	Nombre de la configuración de la aplicación que contiene el secreto de cliente de la aplicación de usuario de confianza.	string
defaultProvider	Proveedor de autenticación predeterminado que se va a usar cuando se configuran varios proveedores. Esta configuración solo es necesaria si se configuran varios proveedores y el cliente no autenticado action se establece en "RedirectToLoginPage".	"AzureActiveDirectory" 'Facebook' 'Github' 'Google' 'MicrosoftAccount' 'Twitter'
enabled	true si la característica autenticación/autorización está habilitada para la aplicación actual; de lo contrario, false.	bool
facebookAppId	El identificador de aplicación de la aplicación de Facebook que se usa para el inicio de sesión. Esta configuración es necesaria para habilitar el inicio de sesión de Facebook. Documentación de inicio de sesión de Facebook: https://developers.facebook.com/docs/facebook-login	string
facebookAppSecret	El secreto de aplicación de la aplicación de Facebook que se usa para el inicio de sesión de Facebook. Esta configuración es necesaria para habilitar el inicio de sesión de Facebook. Documentación de inicio de sesión de Facebook: https://developers.facebook.com/docs/facebook-login	string
facebookAppSecretSettingName	Nombre de la configuración de la aplicación que contiene el secreto de la aplicación que se usa para el inicio de sesión de Facebook.	string
facebookOAuthScopes	Ámbitos de OAuth 2.0 que se solicitarán como parte de la autenticación de inicio de sesión de Facebook. Esta configuración es opcional. Documentación de inicio de sesión de Facebook: https://developers.facebook.com/docs/facebook-login	string[]
gitHubClientId	Identificador de cliente de la aplicación de GitHub que se usa para el inicio de sesión. Esta configuración es necesaria para habilitar el inicio de sesión de Github.	string
gitHubClientSecret	Secreto de cliente de la aplicación de GitHub que se usa para el inicio de sesión de GitHub. Esta configuración es necesaria para habilitar el inicio de sesión de Github.	string
gitHubClientSecretSettingName	Nombre de la configuración de la aplicación que contiene el secreto de cliente de Github aplicación que se usa para el inicio de sesión de GitHub.	string
gitHubOAuthScopes	Ámbitos de OAuth 2.0 que se solicitarán como parte de la autenticación de inicio de sesión de GitHub. Esta configuración es opcional.	string[]
googleClientId	Id. de cliente de OpenID Connect para la aplicación web de Google. Esta configuración es necesaria para habilitar el inicio de sesión de Google. Documentación de Google Sign-In: https://developers.google.com/identity/sign-in/web/	string
googleClientSecret	Secreto de cliente asociado a la aplicación web de Google. Esta configuración es necesaria para habilitar el inicio de sesión de Google. Documentación de Google Sign-In: https://developers.google.com/identity/sign-in/web/	string
googleClientSecretSettingName	Nombre de la configuración de la aplicación que contiene el secreto de cliente asociado a la aplicación web de Google.	string
googleOAuthScopes	Los ámbitos de OAuth 2.0 que se solicitarán como parte de la autenticación de Google Sign-In. Esta configuración es opcional. Si no se especifica, "openid", "profile" y "email" se usan como ámbitos predeterminados. Documentación de Google Sign-In: https://developers.google.com/identity/sign-in/web/	string[]
isAuthFromFile	"true" si la configuración de autenticación debe leerse desde un archivo, "false" en caso contrario	string
issuer	El URI del emisor de OpenID Connect que representa la entidad que emite tokens de acceso para esta aplicación. Cuando se usa Azure Active Directory, este valor es el URI del inquilino del directorio, por ejemplo. https://sts.windows.net/{tenant-guid}/. Este URI es un identificador que distingue mayúsculas de minúsculas para el emisor del token. Más información sobre la detección de OpenID Connect: http://openid.net/specs/openid-connect-discovery-1_0.html	string
microsoftAccountClientId	Identificador de cliente de OAuth 2.0 que se creó para la aplicación usada para la autenticación. Esta configuración es necesaria para habilitar la autenticación de la cuenta Microsoft. Documentación de OAuth de la cuenta Microsoft: https://dev.onedrive.com/auth/msa_oauth.htm	string
microsoftAccountClientSecret	Secreto de cliente de OAuth 2.0 que se creó para la aplicación usada para la autenticación. Esta configuración es necesaria para habilitar la autenticación de la cuenta Microsoft. Documentación de OAuth de la cuenta Microsoft: https://dev.onedrive.com/auth/msa_oauth.htm	string
microsoftAccountClientSecretSettingName	Nombre de configuración de la aplicación que contiene el secreto de cliente de OAuth 2.0 que se creó para el aplicación que se usa para la autenticación.	string
microsoftAccountOAuthScopes	Ámbitos de OAuth 2.0 que se solicitarán como parte de la autenticación de la cuenta Microsoft. Esta configuración es opcional. Si no se especifica, se usa "wl.basic" como ámbito predeterminado. Documentación sobre los ámbitos y permisos de la cuenta Microsoft: https://msdn.microsoft.com/library/dn631845.aspx	string[]
runtimeVersion	RuntimeVersion de la característica Autenticación y autorización en uso para la aplicación actual. La configuración de este valor puede controlar el comportamiento de determinadas características en el módulo Autenticación y autorización.	string
tokenRefreshExtensionHours	Número de horas después de la expiración del token de sesión que se puede usar un token de sesión para llame a la API de actualización de tokens. El valor predeterminado es 72 horas.	int
tokenStoreEnabled	true almacenar de forma duradera tokens de seguridad específicos de la plataforma que se obtienen durante los flujos de inicio de sesión; de lo contrario, false. De manera predeterminada, es false.	bool
twitterConsumerKey	Clave de consumidor de OAuth 1.0a de la aplicación de Twitter que se usa para el inicio de sesión. Esta configuración es necesaria para habilitar el inicio de sesión de Twitter. Documentación de Sign-In de Twitter: https://dev.twitter.com/web/sign-in	string
twitterConsumerSecret	El secreto de consumidor de OAuth 1.0a de la aplicación de Twitter que se usa para el inicio de sesión. Esta configuración es necesaria para habilitar el inicio de sesión de Twitter. Documentación de Sign-In de Twitter: https://dev.twitter.com/web/sign-in	string
twitterConsumerSecretSettingName	Nombre de configuración de la aplicación que contiene el secreto de consumidor de OAuth 1.0a de Twitter aplicación que se usa para el inicio de sesión.	string
unauthenticatedClientAction	Acción que se debe realizar cuando un cliente no autenticado intenta acceder a la aplicación.	'AllowAnonymous' 'RedirectToLoginPage'
validateIssuer	Obtiene un valor que indica si el emisor debe ser una dirección URL HTTPS válida y validarse como tal.	bool

Definición de recursos de plantilla de ARM

El tipo de recurso sites/slots/config se puede implementar con operaciones destinadas a:

• Grupos de recursos: consulte los comandos de implementación del grupo de recursos.

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Opciones de la propiedad name

El recurso sites/slots/config acepta propiedades diferentes en función del valor de la propiedad name . En este artículo se muestran las propiedades disponibles al establecer name: 'authsettings'.

Para conocer otras opciones, consulte:

• Appsettings
• authsettingsV2
• azurestorageaccounts
• backup
• Connectionstrings
• logs
• metadata
• pushsettings
• web

Formato de los recursos

Para crear un recurso Microsoft.Web/sites/slots/config, agregue el siguiente JSON a la plantilla.

{
  "type": "Microsoft.Web/sites/slots/config",
  "apiVersion": "2020-10-01",
  "name": "authsettings",
  "kind": "string",
  "properties": {
    "aadClaimsAuthorization": "string",
    "additionalLoginParams": [ "string" ],
    "allowedAudiences": [ "string" ],
    "allowedExternalRedirectUrls": [ "string" ],
    "authFilePath": "string",
    "clientId": "string",
    "clientSecret": "string",
    "clientSecretCertificateThumbprint": "string",
    "clientSecretSettingName": "string",
    "defaultProvider": "string",
    "enabled": "bool",
    "facebookAppId": "string",
    "facebookAppSecret": "string",
    "facebookAppSecretSettingName": "string",
    "facebookOAuthScopes": [ "string" ],
    "gitHubClientId": "string",
    "gitHubClientSecret": "string",
    "gitHubClientSecretSettingName": "string",
    "gitHubOAuthScopes": [ "string" ],
    "googleClientId": "string",
    "googleClientSecret": "string",
    "googleClientSecretSettingName": "string",
    "googleOAuthScopes": [ "string" ],
    "isAuthFromFile": "string",
    "issuer": "string",
    "microsoftAccountClientId": "string",
    "microsoftAccountClientSecret": "string",
    "microsoftAccountClientSecretSettingName": "string",
    "microsoftAccountOAuthScopes": [ "string" ],
    "runtimeVersion": "string",
    "tokenRefreshExtensionHours": "int",
    "tokenStoreEnabled": "bool",
    "twitterConsumerKey": "string",
    "twitterConsumerSecret": "string",
    "twitterConsumerSecretSettingName": "string",
    "unauthenticatedClientAction": "string",
    "validateIssuer": "bool"
  }
}

Valores de propiedad

sites/slots/config-authsettings

Nombre	Descripción	Value
type	Tipo de recurso	"Microsoft.Web/sites/slots/config"
apiVersion	La versión de la API de recursos	'2020-10-01'
name	El nombre del recurso Vea cómo establecer nombres y tipos para recursos secundarios en plantillas de ARM JSON.	'authsettings'
kind	Tipo de recurso.	string
properties	Propiedades específicas del recurso SiteAuthSettings	SiteAuthSettingsProperties

SiteAuthSettingsProperties

Nombre	Descripción	Value
aadClaimsAuthorization	Obtiene una cadena JSON que contiene la configuración de Acl de Azure AD.	string
additionalLoginParams	Parámetros de inicio de sesión para enviar al punto de conexión de autorización de OpenID Connect cuando un usuario inicia sesión. Cada parámetro debe tener el formato "key=value".	string[]
allowedAudiences	Valores de audiencia permitidos que se deben tener en cuenta al validar los JWT emitidos por Azure Active Directory. Tenga en cuenta que el ClientID valor siempre se considera un audiencia permitida, independientemente de esta configuración.	string[]
allowedExternalRedirectUrls	Direcciones URL externas a las que se puede redirigir como parte del inicio de sesión o el inicio de sesión de la aplicación. Tenga en cuenta que la parte de la cadena de consulta de la dirección URL se omite. Se trata de una configuración avanzada que normalmente solo necesitan los back-end de aplicaciones de la Tienda Windows. Tenga en cuenta que las direcciones URL dentro del dominio actual siempre se permiten implícitamente.	string[]
authFilePath	Ruta de acceso del archivo de configuración que contiene la configuración de autenticación. Si la ruta de acceso es relativa, base será el directorio raíz del sitio.	string
clientId	El identificador de cliente de esta aplicación de usuario de confianza, conocido como el client_id. Esta configuración es necesaria para habilitar la autenticación de conexión openID con Azure Active Directory o otros proveedores de OpenID Connect de terceros. Más información sobre OpenID Connect: http://openid.net/specs/openid-connect-core-1_0.html	string
clientSecret	El secreto de cliente de esta aplicación de usuario de confianza (en Azure Active Directory, esto también se conoce como clave). Esta configuración es opcional. Si no se configura ningún secreto de cliente, el flujo de autenticación implícita de OpenID Connect se usa para autenticar a los usuarios finales. De lo contrario, el flujo de código de autorización de OpenID Connect se usa para autenticar a los usuarios finales. Más información sobre OpenID Connect: http://openid.net/specs/openid-connect-core-1_0.html	string
clientSecretCertificateThumbprint	Una alternativa al secreto de cliente, que es la huella digital de un certificado que se usa con fines de firma. Esta propiedad actúa como un reemplazo del secreto de cliente. También es opcional.	string
clientSecretSettingName	Nombre de la configuración de la aplicación que contiene el secreto de cliente de la aplicación de usuario de confianza.	string
defaultProvider	Proveedor de autenticación predeterminado que se va a usar cuando se configuran varios proveedores. Esta configuración solo es necesaria si se configuran varios proveedores y el cliente no autenticado action se establece en "RedirectToLoginPage".	"AzureActiveDirectory" 'Facebook' 'Github' 'Google' 'MicrosoftAccount' 'Twitter'
enabled	true si la característica autenticación/autorización está habilitada para la aplicación actual; de lo contrario, false.	bool
facebookAppId	El identificador de aplicación de la aplicación de Facebook que se usa para el inicio de sesión. Esta configuración es necesaria para habilitar el inicio de sesión de Facebook. Documentación de inicio de sesión de Facebook: https://developers.facebook.com/docs/facebook-login	string
facebookAppSecret	El secreto de aplicación de la aplicación de Facebook que se usa para el inicio de sesión de Facebook. Esta configuración es necesaria para habilitar el inicio de sesión de Facebook. Documentación de inicio de sesión de Facebook: https://developers.facebook.com/docs/facebook-login	string
facebookAppSecretSettingName	Nombre de la configuración de la aplicación que contiene el secreto de la aplicación que se usa para el inicio de sesión de Facebook.	string
facebookOAuthScopes	Ámbitos de OAuth 2.0 que se solicitarán como parte de la autenticación de inicio de sesión de Facebook. Esta configuración es opcional. Documentación de inicio de sesión de Facebook: https://developers.facebook.com/docs/facebook-login	string[]
gitHubClientId	Identificador de cliente de la aplicación de GitHub que se usa para el inicio de sesión. Esta configuración es necesaria para habilitar el inicio de sesión de Github.	string
gitHubClientSecret	Secreto de cliente de la aplicación de GitHub que se usa para el inicio de sesión de GitHub. Esta configuración es necesaria para habilitar el inicio de sesión de Github.	string
gitHubClientSecretSettingName	Nombre de la configuración de la aplicación que contiene el secreto de cliente de Github aplicación que se usa para el inicio de sesión de GitHub.	string
gitHubOAuthScopes	Ámbitos de OAuth 2.0 que se solicitarán como parte de la autenticación de inicio de sesión de GitHub. Esta configuración es opcional.	string[]
googleClientId	Id. de cliente de OpenID Connect para la aplicación web de Google. Esta configuración es necesaria para habilitar el inicio de sesión de Google. Documentación de Google Sign-In: https://developers.google.com/identity/sign-in/web/	string
googleClientSecret	Secreto de cliente asociado a la aplicación web de Google. Esta configuración es necesaria para habilitar el inicio de sesión de Google. Documentación de Google Sign-In: https://developers.google.com/identity/sign-in/web/	string
googleClientSecretSettingName	Nombre de la configuración de la aplicación que contiene el secreto de cliente asociado a la aplicación web de Google.	string
googleOAuthScopes	Los ámbitos de OAuth 2.0 que se solicitarán como parte de la autenticación de Google Sign-In. Esta configuración es opcional. Si no se especifica, "openid", "profile" y "email" se usan como ámbitos predeterminados. Documentación de Google Sign-In: https://developers.google.com/identity/sign-in/web/	string[]
isAuthFromFile	"true" si la configuración de autenticación debe leerse desde un archivo, "false" en caso contrario	string
issuer	El URI del emisor de OpenID Connect que representa la entidad que emite tokens de acceso para esta aplicación. Cuando se usa Azure Active Directory, este valor es el URI del inquilino del directorio, por ejemplo. https://sts.windows.net/{tenant-guid}/. Este URI es un identificador que distingue mayúsculas de minúsculas para el emisor del token. Más información sobre la detección de OpenID Connect: http://openid.net/specs/openid-connect-discovery-1_0.html	string
microsoftAccountClientId	Identificador de cliente de OAuth 2.0 que se creó para la aplicación usada para la autenticación. Esta configuración es necesaria para habilitar la autenticación de la cuenta Microsoft. Documentación de OAuth de la cuenta Microsoft: https://dev.onedrive.com/auth/msa_oauth.htm	string
microsoftAccountClientSecret	Secreto de cliente de OAuth 2.0 que se creó para la aplicación usada para la autenticación. Esta configuración es necesaria para habilitar la autenticación de la cuenta Microsoft. Documentación de OAuth de la cuenta Microsoft: https://dev.onedrive.com/auth/msa_oauth.htm	string
microsoftAccountClientSecretSettingName	Nombre de configuración de la aplicación que contiene el secreto de cliente de OAuth 2.0 que se creó para el aplicación que se usa para la autenticación.	string
microsoftAccountOAuthScopes	Ámbitos de OAuth 2.0 que se solicitarán como parte de la autenticación de la cuenta Microsoft. Esta configuración es opcional. Si no se especifica, se usa "wl.basic" como ámbito predeterminado. Documentación sobre los ámbitos y permisos de la cuenta Microsoft: https://msdn.microsoft.com/library/dn631845.aspx	string[]
runtimeVersion	RuntimeVersion de la característica Autenticación y autorización en uso para la aplicación actual. La configuración de este valor puede controlar el comportamiento de determinadas características en el módulo Autenticación y autorización.	string
tokenRefreshExtensionHours	Número de horas después de la expiración del token de sesión que se puede usar un token de sesión para llame a la API de actualización de tokens. El valor predeterminado es 72 horas.	int
tokenStoreEnabled	true almacenar de forma duradera tokens de seguridad específicos de la plataforma que se obtienen durante los flujos de inicio de sesión; de lo contrario, false. De manera predeterminada, es false.	bool
twitterConsumerKey	Clave de consumidor de OAuth 1.0a de la aplicación de Twitter que se usa para el inicio de sesión. Esta configuración es necesaria para habilitar el inicio de sesión de Twitter. Documentación de Sign-In de Twitter: https://dev.twitter.com/web/sign-in	string
twitterConsumerSecret	El secreto de consumidor de OAuth 1.0a de la aplicación de Twitter que se usa para el inicio de sesión. Esta configuración es necesaria para habilitar el inicio de sesión de Twitter. Documentación de Sign-In de Twitter: https://dev.twitter.com/web/sign-in	string
twitterConsumerSecretSettingName	Nombre de configuración de la aplicación que contiene el secreto de consumidor de OAuth 1.0a de Twitter aplicación que se usa para el inicio de sesión.	string
unauthenticatedClientAction	Acción que se debe realizar cuando un cliente no autenticado intenta acceder a la aplicación.	'AllowAnonymous' 'RedirectToLoginPage'
validateIssuer	Obtiene un valor que indica si el emisor debe ser una dirección URL HTTPS válida y validarse como tal.	bool

Definición de recursos de Terraform (proveedor AzAPI)

El tipo de recurso sites/slots/config se puede implementar con operaciones destinadas a:

• Grupos de recursos

Para obtener una lista de las propiedades modificadas en cada versión de API, consulte registro de cambios.

Opciones de la propiedad name

El recurso sites/slots/config acepta propiedades diferentes en función del valor de la propiedad name . En este artículo se muestran las propiedades disponibles al establecer name: 'authsettings'.

Para conocer otras opciones, consulte:

• Appsettings
• authsettingsV2
• azurestorageaccounts
• backup
• Connectionstrings
• logs
• metadata
• pushsettings
• web

Formato de los recursos

Para crear un recurso Microsoft.Web/sites/slots/config, agregue el siguiente terraform a la plantilla.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Web/sites/slots/config@2020-10-01"
  name = "authsettings"
  parent_id = "string"
  body = jsonencode({
    properties = {
      aadClaimsAuthorization = "string"
      additionalLoginParams = [
        "string"
      ]
      allowedAudiences = [
        "string"
      ]
      allowedExternalRedirectUrls = [
        "string"
      ]
      authFilePath = "string"
      clientId = "string"
      clientSecret = "string"
      clientSecretCertificateThumbprint = "string"
      clientSecretSettingName = "string"
      defaultProvider = "string"
      enabled = bool
      facebookAppId = "string"
      facebookAppSecret = "string"
      facebookAppSecretSettingName = "string"
      facebookOAuthScopes = [
        "string"
      ]
      gitHubClientId = "string"
      gitHubClientSecret = "string"
      gitHubClientSecretSettingName = "string"
      gitHubOAuthScopes = [
        "string"
      ]
      googleClientId = "string"
      googleClientSecret = "string"
      googleClientSecretSettingName = "string"
      googleOAuthScopes = [
        "string"
      ]
      isAuthFromFile = "string"
      issuer = "string"
      microsoftAccountClientId = "string"
      microsoftAccountClientSecret = "string"
      microsoftAccountClientSecretSettingName = "string"
      microsoftAccountOAuthScopes = [
        "string"
      ]
      runtimeVersion = "string"
      tokenRefreshExtensionHours = int
      tokenStoreEnabled = bool
      twitterConsumerKey = "string"
      twitterConsumerSecret = "string"
      twitterConsumerSecretSettingName = "string"
      unauthenticatedClientAction = "string"
      validateIssuer = bool
    }
    kind = "string"
  })
}

Valores de propiedad

sites/slots/config-authsettings

Nombre	Descripción	Value
type	Tipo de recurso	"Microsoft.Web/sites/slots/config@2020-10-01"
name	El nombre del recurso	"authsettings"
parent_id	Identificador del recurso que es el elemento primario de este recurso.	Identificador del recurso de tipo: ranuras
kind	Tipo de recurso.	string
properties	Propiedades específicas del recurso SiteAuthSettings	SiteAuthSettingsProperties

SiteAuthSettingsProperties

Nombre	Descripción	Valor
aadClaimsAuthorization	Obtiene una cadena JSON que contiene la configuración de Acl de Azure AD.	string
additionalLoginParams	Parámetros de inicio de sesión que se van a enviar al punto de conexión de autorización de OpenID Connect cuando un usuario inicia sesión. Cada parámetro debe tener el formato "key=value".	string[]
allowedAudiences	Valores de audiencia permitidos que se deben tener en cuenta al validar los JWT emitidos por Azure Active Directory. Tenga en cuenta que el ClientID valor siempre se considera un audiencia permitida, independientemente de esta configuración.	string[]
allowedExternalRedirectUrls	Direcciones URL externas a las que se puede redirigir como parte del inicio de sesión o el inicio de sesión de la aplicación. Tenga en cuenta que se omite la parte de la cadena de consulta de la dirección URL. Se trata de una configuración avanzada que normalmente solo necesitan los back-end de la aplicación de la Tienda Windows. Tenga en cuenta que las direcciones URL dentro del dominio actual siempre se permiten implícitamente.	string[]
authFilePath	Ruta de acceso del archivo de configuración que contiene la configuración de autenticación. Si la ruta de acceso es relativa, base será el directorio raíz del sitio.	string
clientId	El identificador de cliente de esta aplicación de usuario de confianza, conocido como el client_id. Esta configuración es necesaria para habilitar la autenticación de conexión openID con Azure Active Directory o otros proveedores de OpenID Connect de terceros. Más información sobre OpenID Connect: http://openid.net/specs/openid-connect-core-1_0.html	string
clientSecret	El secreto de cliente de esta aplicación de usuario de confianza (en Azure Active Directory, también se conoce como clave). Esta configuración es opcional. Si no se configura ningún secreto de cliente, el flujo de autenticación implícita de OpenID Connect se usa para autenticar a los usuarios finales. De lo contrario, el flujo de código de autorización de OpenID Connect se usa para autenticar a los usuarios finales. Más información sobre OpenID Connect: http://openid.net/specs/openid-connect-core-1_0.html	string
clientSecretCertificateThumbprint	Una alternativa al secreto de cliente, que es la huella digital de un certificado que se usa con fines de firma. Esta propiedad actúa como un reemplazo del secreto de cliente. También es opcional.	string
clientSecretSettingName	Nombre de la configuración de la aplicación que contiene el secreto de cliente de la aplicación de usuario de confianza.	string
defaultProvider	Proveedor de autenticación predeterminado que se va a usar cuando se configuran varios proveedores. Esta configuración solo es necesaria si se configuran varios proveedores y el cliente no autenticado action se establece en "RedirectToLoginPage".	"AzureActiveDirectory" "Facebook" "Github" "Google" "MicrosoftAccount" "Twitter"
enabled	true si la característica autenticación/autorización está habilitada para la aplicación actual; de lo contrario, false.	bool
facebookAppId	El identificador de aplicación de la aplicación de Facebook que se usa para el inicio de sesión. Esta configuración es necesaria para habilitar el inicio de sesión de Facebook. Documentación de inicio de sesión de Facebook: https://developers.facebook.com/docs/facebook-login	string
facebookAppSecret	Secreto de aplicación de la aplicación de Facebook que se usa para el inicio de sesión de Facebook. Esta configuración es necesaria para habilitar el inicio de sesión de Facebook. Documentación de inicio de sesión de Facebook: https://developers.facebook.com/docs/facebook-login	string
facebookAppSecretSettingName	El nombre de la configuración de la aplicación que contiene el secreto de la aplicación usado para el inicio de sesión de Facebook.	string
facebookOAuthScopes	Los ámbitos de OAuth 2.0 que se solicitarán como parte de la autenticación de inicio de sesión de Facebook. Esta configuración es opcional. Documentación de inicio de sesión de Facebook: https://developers.facebook.com/docs/facebook-login	string[]
gitHubClientId	El identificador de cliente de la aplicación de GitHub que se usa para el inicio de sesión. Esta configuración es necesaria para habilitar el inicio de sesión de GitHub.	string
gitHubClientSecret	Secreto de cliente de la aplicación de GitHub que se usa para el inicio de sesión de GitHub. Esta configuración es necesaria para habilitar el inicio de sesión de Github.	string
gitHubClientSecretSettingName	El nombre de la configuración de la aplicación que contiene el secreto de cliente de GitHub aplicación que se usa para el inicio de sesión de GitHub.	string
gitHubOAuthScopes	Los ámbitos de OAuth 2.0 que se solicitarán como parte de la autenticación de inicio de sesión de GitHub. Esta configuración es opcional.	string[]
googleClientId	Identificador de cliente de OpenID Connect para la aplicación web de Google. Esta configuración es necesaria para habilitar el inicio de sesión de Google. Documentación de Google Sign-In: https://developers.google.com/identity/sign-in/web/	string
googleClientSecret	Secreto de cliente asociado a la aplicación web de Google. Esta configuración es necesaria para habilitar el inicio de sesión de Google. Documentación de Google Sign-In: https://developers.google.com/identity/sign-in/web/	string
googleClientSecretSettingName	Nombre de la configuración de la aplicación que contiene el secreto de cliente asociado a la aplicación web de Google.	string
googleOAuthScopes	Los ámbitos de OAuth 2.0 que se solicitarán como parte de la autenticación de Google Sign-In. Esta configuración es opcional. Si no se especifica, se usan "openid", "profile" y "email" como ámbitos predeterminados. Documentación de Google Sign-In: https://developers.google.com/identity/sign-in/web/	string[]
isAuthFromFile	"true" si la configuración de autenticación debe leerse desde un archivo, De lo contrario, "false"	string
issuer	El URI del emisor de OpenID Connect que representa la entidad que emite tokens de acceso para esta aplicación. Cuando se usa Azure Active Directory, este valor es el URI del inquilino del directorio, por ejemplo. https://sts.windows.net/{tenant-guid}/. Este URI es un identificador que distingue mayúsculas de minúsculas para el emisor del token. Más información sobre la detección de OpenID Connect: http://openid.net/specs/openid-connect-discovery-1_0.html	string
microsoftAccountClientId	Identificador de cliente de OAuth 2.0 que se creó para la aplicación usada para la autenticación. Esta configuración es necesaria para habilitar la autenticación de la cuenta Microsoft. Documentación de OAuth de la cuenta Microsoft: https://dev.onedrive.com/auth/msa_oauth.htm	string
microsoftAccountClientSecret	Secreto de cliente de OAuth 2.0 que se creó para la aplicación usada para la autenticación. Esta configuración es necesaria para habilitar la autenticación de la cuenta Microsoft. Documentación de OAuth de la cuenta Microsoft: https://dev.onedrive.com/auth/msa_oauth.htm	string
microsoftAccountClientSecretSettingName	El nombre de configuración de la aplicación que contiene el secreto de cliente de OAuth 2.0 que se creó para el aplicación usada para la autenticación.	string
microsoftAccountOAuthScopes	Los ámbitos de OAuth 2.0 que se solicitarán como parte de la autenticación de la cuenta Microsoft. Esta configuración es opcional. Si no se especifica, se usa "wl.basic" como ámbito predeterminado. Documentación sobre ámbitos y permisos de la cuenta Microsoft: https://msdn.microsoft.com/library/dn631845.aspx	string[]
runtimeVersion	RuntimeVersion de la característica autenticación y autorización en uso para la aplicación actual. La configuración de este valor puede controlar el comportamiento de determinadas características del módulo Autenticación y autorización.	string
tokenRefreshExtensionHours	Número de horas después de la expiración del token de sesión para el que se puede usar un token de sesión llame a la API de actualización de tokens. El valor predeterminado es 72 horas.	int
tokenStoreEnabled	true almacenar permanentemente tokens de seguridad específicos de la plataforma que se obtienen durante los flujos de inicio de sesión; de lo contrario, false. De manera predeterminada, es false.	bool
twitterConsumerKey	La clave de consumidor de OAuth 1.0a de la aplicación de Twitter usada para el inicio de sesión. Esta configuración es necesaria para habilitar el inicio de sesión de Twitter. Documentación de Sign-In de Twitter: https://dev.twitter.com/web/sign-in	string
twitterConsumerSecret	Secreto de consumidor de OAuth 1.0a de la aplicación de Twitter que se usa para el inicio de sesión. Esta configuración es necesaria para habilitar el inicio de sesión de Twitter. Documentación de Sign-In de Twitter: https://dev.twitter.com/web/sign-in	string
twitterConsumerSecretSettingName	El nombre de configuración de la aplicación que contiene el secreto de consumidor de OAuth 1.0a de Twitter aplicación usada para el inicio de sesión.	string
unauthenticatedClientAction	Acción que se debe realizar cuando un cliente no autenticado intenta acceder a la aplicación.	"AllowAnonymous" "RedirectToLoginPage"
validateIssuer	Obtiene un valor que indica si el emisor debe ser una dirección URL HTTPS válida y validarse como tal.	bool