az ad sp credential

  • Référence

Gérer le mot de passe ou les informations d’identification de certificat d’un principal de service.

Commandes

az ad sp credential delete

Supprimez le mot de passe ou les informations d’identification de certificat d’un principal de service.
az ad sp credential list

Répertoriez les métadonnées d’informations d’identification du mot de passe ou du certificat d’un principal de service. (Le contenu du mot de passe ou des informations d’identification du certificat n’est pas récupérable.).
az ad sp credential reset

Réinitialisez le mot de passe ou les informations d’identification de certificat d’un principal de service.

az ad sp credential delete

Modifier

Supprimez le mot de passe ou les informations d’identification de certificat d’un principal de service.

az ad sp credential delete --id
                           --key-id
                           [--cert]

Exemples

Supprimer les informations d’identification de mot de passe d’un principal de service

az ad sp credential delete --id 00000000-0000-0000-0000-000000000000 --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

Supprimer les informations d’identification du certificat d’un principal de service

az ad sp credential delete --id 00000000-0000-0000-0000-000000000000 --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx --cert

Paramètres obligatoires

--id

Nom du principal de service ou ID d’objet.

--key-id

ID de clé d’informations d’identification.

Paramètres facultatifs

--cert

Utiliser les informations d’identification du certificat.

valeur par défaut: False

az ad sp credential list

Modifier

Répertoriez les métadonnées d’informations d’identification du mot de passe ou du certificat d’un principal de service. (Le contenu du mot de passe ou des informations d’identification du certificat n’est pas récupérable.).

az ad sp credential list --id
                         [--cert]

Exemples

Répertorier les informations d’identification de mot de passe d’un principal de service

az ad sp credential list --id 00000000-0000-0000-0000-000000000000

Répertorier les informations d’identification de certificat d’un principal de service

az ad sp credential list --id 00000000-0000-0000-0000-000000000000 --cert

Paramètres obligatoires

--id

Nom du principal de service ou ID d’objet.

Paramètres facultatifs

--cert

Utiliser les informations d’identification du certificat.

valeur par défaut: False

az ad sp credential reset

Modifier

Réinitialisez le mot de passe ou les informations d’identification de certificat d’un principal de service.

Par défaut, cette commande efface tous les mots de passe et clés, et permet au service graph de générer des informations d’identification de mot de passe.

La sortie inclut les informations d’identification que vous devez protéger. Veillez à ne pas inclure ces informations d’identification dans votre code ou vérifiez les informations d’identification dans votre contrôle de code source. Vous pouvez aussi utiliser des identités managées, si elles sont disponibles, pour éviter d’avoir à utiliser les informations d’identification.

az ad sp credential reset --id
                          [--append]
                          [--cert]
                          [--create-cert]
                          [--display-name]
                          [--end-date]
                          [--keyvault]
                          [--years]

Exemples

Réinitialiser les informations d’identification d’un principal de service avec un mot de passe

az ad sp credential reset --id 00000000-0000-0000-0000-000000000000

Réinitialiser les informations d’identification d’un principal de service avec un nouveau certificat auto-signé

az ad sp credential reset --id 00000000-0000-0000-0000-000000000000 --create-cert

Ajoutez un certificat au principal de service avec la chaîne de certificat.

az ad sp credential reset --id 00000000-0000-0000-0000-000000000000 --cert "MIICoT..." --append

Ajoutez un certificat au principal de service avec le fichier de certificat.

az ad sp credential reset --id 00000000-0000-0000-0000-000000000000 --cert "@~/cert.pem" --append
`cert.pem` contains the following content
-----BEGIN CERTIFICATE-----  <<< this line is optional
MIICoT...
-----END CERTIFICATE-----    <<< this line is optional

Paramètres obligatoires

--id

Nom du principal de service ou ID d’objet.

Paramètres facultatifs

--append

Ajoutez les nouvelles informations d’identification au lieu de remplacer.

valeur par défaut: False
--cert

Certificat à utiliser pour les informations d’identification. Lorsqu’il est utilisé avec --keyvault,, indique le nom du certificat à utiliser ou à créer. Sinon, fournissez une chaîne de certificat public au format PEM ou DER. Permet @{path} de charger à partir d’un fichier. N’incluez pas d’informations de clé privée.

--create-cert

Créez un certificat auto-signé à utiliser pour les informations d’identification. Seul l’utilisateur actuel du système d’exploitation dispose d’une autorisation de lecture/écriture pour ce certificat. Utilisez-le --keyvault pour créer le certificat dans Key Vault. Sinon, un certificat est créé localement.

valeur par défaut: False
--display-name

Nom convivial des informations d’identification.

--end-date

Grain plus fin de l’heure d’expiration si « --years » est insuffisant, par exemple « 2020-12-31T11:59:59+00:00 » ou « 2299-12-31 ».

--keyvault

Nom ou ID d’un coffre de clés à utiliser pour créer ou récupérer des certificats.

--years

Nombre d’années pendant lesquelles les informations d’identification seront valides. Valeur par défaut : 1 an.