Inicio de sesión con el Administrador de cuentas web (WAM) mediante la CLI de Azure
La CLI de Azure ahora ofrece compatibilidad con versión preliminar para el Administrador de cuentas web (WAM). WAM es un componente Windows 10+ que actúa como agente de autenticación. (Un agente de autenticación es una aplicación que se ejecuta en la máquina de un usuario que administra los protocolos de enlace de autenticación y el mantenimiento de tokens para las cuentas conectadas).
El uso de WAM tiene varias ventajas:
- Seguridad mejorada. Consulte Acceso condicional: protección de tokens (versión preliminar).
- Compatibilidad con Windows Hello, directivas de acceso condicional y claves FIDO.
- Inicio de sesión único simplificado.
- Correcciones de errores y mejoras enviadas con Windows.
El inicio de sesión con WAM es una característica de participación en versión preliminar. Una vez habilitada, se reemplaza la interfaz de usuario anterior basada en explorador.
az config set core.allow_broker=true
az account clear
az login
En la fase actual de desarrollo, WAM presenta algunas limitaciones conocidas:
- WAM está disponible en Windows 10 y versiones posteriores y en Windows Server 2019 y versiones posteriores. En Mac, Linux y versiones anteriores de Windows, la CLI de Azure tiene automáticamente como valor predeterminado un explorador.
- Cuentas Microsoft (por ejemplo @outlook.com o @live.com) no se admiten actualmente). Estamos trabajando con el equipo de Identidad de Microsoft para ofrecer soporte técnico más adelante.