Rövid útmutató: Artefaktum-aláírás beállítása

A Microsoft teljes körűen felügyelt, végponttól végpontig tartó artifaktum-tanúsítvány-aláíró szolgáltatás. Ebben a rövid útmutatóban a következő három összetevő-aláírási erőforrást hozza létre az Összetevő-aláírás használatának megkezdéséhez:

• Artifaktumaláíró fiók
• Identitásérvényesítés
• Tanúsítványprofil

Az összetevő-aláírási erőforrások többségének létrehozásához és kezeléséhez használhatja a Azure portált vagy egy Azure CLI-bővítményt. (Az identitásérvényesítés csak az Azure portálon fejezhető be. Az identitásérvényesítés nem fejezhető be az Azure CLI használatával.) Ez a rövid útmutató bemutatja, hogyan.

Előfeltételek

Megjegyzés:

A közbizalmi tanúsítványok elérhetők szervezetek számára Egyesült Államok, Kanadában, az Európai Unióban, az Egyesült Királyságban, Ausztráliában, Új-Zélandon, Japánban, Dél-Koreában, Szingapúrban, Svájcban, Norvégiában és Izraelben. Az egyes fejlesztőknek a Egyesült Államok-ban vagy Kanadában kell helyet találniuk. Ezek a földrajzi korlátozások nem vonatkoznak a magánbizalmi tanúsítványokra.

Megjegyzés:

Egyéni identitás ellenőrzéséhez használt nyilvános identitás esetén a rendszer automatikusan az Azure számlázási fiókjából veszi az ellenőrzési adatokat, abból az előfizetésből, amelyet ezen erőforrás-szolgáltató regisztrálásához használt. A számlázási fiók típusának meg kell egyeznie az identitásérvényesítés típusával: az "Individual" fióktípusú számlázási fiók csak egyéni identitásérvényesítéshez használható. Nem használhat egyéni számlázási fiókot a szervezeti identitás érvényesítéséhez, vagy fordítva. Mielőtt elkezdené az identitás-ellenőrzési folyamatot, győződjön meg róla, hogy minden számlázási számla információ, beleértve a jogi nevet és számlázási cím adatait, pontosan egyezik azzal az információval, amelyet az Erekefakt Aláírási Nyilvános Bizalmi Tanúsítvány profilján látni kíván. Bármilyen eltérés a számlázási profil és a tervezett tanúsítvány tárgya között téves információhoz vezethet a tanúsítványon. A számlázási fiók adatainak áttekintéséhez vagy frissítéséhez lásd: Számlázási fiókok kezelése.

A gyors kezdéshez ezekre lesz szüksége:

• Egy Microsoft Entra bérlőazonosító.

  További információ: A Microsoft Entra bérlő létrehozása.

• Egy Azure előfizetés.

  Ha még nem rendelkezik ilyen előfizetéssel, a kezdés előtt tekintse meg a A Azure előfizetés létrehozása című témakört.

Az összetevő-aláírási erőforrás-szolgáltató regisztrálása

Az Összetevő-aláírás használata előtt regisztrálnia kell az Összetevő-aláírás erőforrás-szolgáltatót.

Az erőforrás-szolgáltató olyan szolgáltatás, amely Azure erőforrásokat biztosít. A Azure portál vagy a Azure CLI használatával regisztrálhatja a Microsoft.CodeSigning Összetevő-aláíró erőforrás-szolgáltatót.

Azure portál

Összetevő-aláíró erőforrás-szolgáltató regisztrálása az Azure portálon:

1. Jelentkezzen be a Azure portálra.

2. A keresőmezőben vagy a Minden szolgáltatás csoportban válassza az Előfizetések lehetőséget.

3. Válassza ki az előfizetést, amelyben artifaktum-aláírási erőforrásokat szeretne létrehozni.

4. Az erőforrás menü Beállítások területén válassza az Erőforrás-szolgáltatók lehetőséget.

5. hu-HU: Az erőforrás-szolgáltatók listájában válassza a Microsoft.CodeSigning lehetőséget.

   Alapértelmezés szerint az erőforrás-szolgáltató állapota Nincs regisztrálva.

6. Jelölje ki a három pontú jelet, majd válassza a Regisztráció lehetőséget.

   

   Az erőforrás-szolgáltató állapota Regisztrált értékre változik.

Azure parancssori felület

Azösszetevőaláírási erőforrás-szolgáltató regisztrálása az Azure CLI használatával:

1. Ha az Azure CLI helyi telepítését használja, jelentkezzen be az Azure CLI-be a az login paranccsal.

2. A hitelesítési folyamat befejezéséhez hajtsa végre a terminálban megjelenő lépéseket. További bejelentkezési lehetőségekért lásd: Sign in by the Azure CLI.

3. Amikor a rendszer az első használatra kéri, telepítse a Azure CLI bővítményt.

   További információért lásd: A bővítmények használata az Azure CLI-vel.

   Az Artifact Signing Azure CLI bővítményről további információt a Artifact Signing service című témakörben talál.

4. A Azure CLI és a telepített függő kódtárak verzióinak megtekintéséhez használja a az version parancsot.

5. A Azure CLI és a függő kódtárak legújabb verzióira való frissítéshez futtassa a következő parancsot:

   az upgrade [--all {false, true}] [--allow-preview {false, true}] [--yes]
   

6. Az alapértelmezett előfizetés-azonosító beállításához használja a az account set -s <subscription ID> parancsot.

7. Artifaktum aláírási erőforrás-szolgáltató regisztrálásához használja ezt a parancsot:

   az provider register --namespace "Microsoft.CodeSigning"
   

8. Ellenőrizze a regisztrációt:

   az provider show --namespace "Microsoft.CodeSigning"
   

9. Az Artifaktum-aláírás bővítményének hozzáadásához használja ezt a parancsot:

   az extension add --name artifact-signing
   

Azure PowerShell

1. Telepítse az Azure PowerShellt , és jelentkezzen be.

2. Az alapértelmezett előfizetés-azonosító beállításához használja a Set-AzContext -Subscription <subscription ID> parancsot.

3. Ellenőrizze a regisztrációt:

   Get-AzResourceProvider -ProviderNamespace Microsoft.CodeSigning
   

Artefaktumaláíró fiók létrehozása

Az Összetevő-aláírási fiók egy logikai tároló, amely identitásérvényesítési és tanúsítványprofil-erőforrásokat tartalmaz. Az identitás ellenőrzése az előfizetésazonosító szintjén érhető el, és megosztható az adott előfizetésen belüli összes Artifact Signing-fiók között.

Azure artefaktum-aláírást támogató régiók

Az Artifact aláírási erőforrásokat csak azokban az Azure régiókban hozhat létre, ahol a szolgáltatás jelenleg elérhető. Az alábbi táblázat felsorolja azokat a Azure régiókat, amelyek jelenleg támogatják az összetevő-aláírási erőforrásokat:

Régió	Régióosztály mezői	Végpont URI-értéke
Dél-Brazília	Dél-Brazília	https://brs.codesigning.azure.net
USA középső régiója	USA középső régiója	https://cus.codesigning.azure.net
USA keleti régiója	USA keleti régiója	https://eus.codesigning.azure.net
Kelet-Japán	Kelet-Japán	https://jpe.codesigning.azure.net
Korea középső régiója	Korea középső régiója	https://krc.codesigning.azure.net
USA északi középső régiója	USA északi középső régiója	https://ncus.codesigning.azure.net
Észak-Európa	NorthEurope	https://neu.codesigning.azure.net
Közép-Lengyelország	LengyelországCentral	https://plc.codesigning.azure.net
USA déli középső régiója	USA déli középső régiója	https://scus.codesigning.azure.net
Észak-Svájc	Észak-Svájc	https://swn.codesigning.azure.net
USA nyugati középső régiója	USA nyugati középső régiója	https://wcus.codesigning.azure.net
Nyugat-Európa	WestEurope	https://weu.codesigning.azure.net
USA nyugati régiója	USA nyugati régiója	https://wus.codesigning.azure.net
USA 2. nyugati régiója	WestUS2	https://wus2.codesigning.azure.net
USA 3. nyugati régiója	NyugatUSA3	https://wus3.codesigning.azure.net

Az artefaktum-aláírási fiókok elnevezési korlátozásai

Az artifaktum aláíró fiókok nevei bizonyos korlátozásokkal rendelkeznek.

Az artifaktum-aláíró fiók nevének a következőnek kell lennie:

• 3–24 alfanumerikus karaktert tartalmaz.
• Legyen globálisan egyedi.
• Kezdje egy betűvel.
• Betűvel vagy számmal végződik.
• Nem tartalmaz egymást követő kötőjeleket.

Az artifaktum-aláíró fiók neve:

• Nem számít a kis- és nagybetű (ABC megegyezik az abc-vel).
• A Azure Resource Manager elutasítja, ha az "egy" betűvel kezdődik.

Azure portál

Összetevő-aláíró fiók létrehozása az Azure portál használatával:

1. Jelentkezzen be a Azure portálra.

2. Keressen rá, majd válassza ki az Artifakt-aláíró fiókokat.

   

3. Az Artifaktum-aláírási fiókok panelen válassza a Létrehozás opciót.

4. A Subscription esetében válassza ki Azure előfizetését.

5. Erőforráscsoport esetén válassza az Új létrehozása lehetőséget, majd adjon meg egy erőforráscsoportnevet.

6. A Fióknév mezőben adjon meg egy egyedi fióknevet.

   További információért lásd: Összetevő aláíró fiókok elnevezési korlátozásai.

7. A Region esetében válasszon egy Azure régiót, amely támogatja az artifaktum aláírást.

8. A díjszabáshoz válasszon egy tarifacsomagot.

9. Válassza a Véleményezés + Létrehozás gombot.

   

10. Miután sikeresen létrehozta az Artifakt-aláíró fiókját, válassza az Ugrás az erőforráshoz lehetőséget.

Azure parancssori felület

Összetevő-aláíró fiók létrehozása a Azure CLI használatával:

1. Hozzon létre egy erőforráscsoportot az alábbi paranccsal. Ha meglévő erőforráscsoportot használ, hagyja ki ezt a lépést.

   az group create --name MyResourceGroup --location EastUS

2. Hozzon létre egy egyedi Artifactum-aláíró fiókot az alábbi paranccsal.

   További információért lásd: Összetevő aláíró fiókok elnevezési korlátozásai.

   Alapszintű SKU-val rendelkező Artifaktum Aláíró fiók létrehozása:

  az artifact-signing create -n MyAccount -l eastus -g MyResourceGroup --sku Basic

Prémium SKU-val rendelkező Összetevő Aláíró fiók létrehozása:

  az artifact-signing create -n MyAccount -l eastus -g MyResourceGroup --sku Premium

3. Igazolja az Artifact Signing fiókját az alábbiak alkalmazásával:

  az artifact-signing show -g MyResourceGroup -n MyAccount`

Megjegyzés:

Ha a Azure CLI egy korábbi verzióját használja az Összetevő-aláírás előnézetéből, a fiók alapértelmezés szerint az alapszintű termékváltozatra fog átesni. A Prémium termékváltozat használatához frissítse a Azure CLI a legújabb verzióra, vagy használja a Azure portált a fiók létrehozásához.

Az alábbi táblázat hasznos parancsokat sorol fel, amelyek az Összetevő-aláírási fiók létrehozásakor használhatók:

Command	Description
az artifact-signing -h	Súgóparancsokat és részletes beállításokat jelenít meg.
az artifact-signing show -n MyAccount -g MyResourceGroup	Egy fiók adatait jeleníti meg.
az artifact-signing update -n MyAccount -g MyResourceGroup --tags "key1=value1 key2=value2"	Frissíti a címkéket.
az artifact-signing list -g MyResourceGroup	Az erőforráscsoportban lévő összes fiók listája.

Azure PowerShell

Összetevő-aláíró fiók létrehozása a Azure CLI használatával:

1. Hozzon létre egy erőforráscsoportot az alábbi paranccsal. Ha meglévő erőforráscsoportot használ, hagyja ki ezt a lépést.

   New-AzResourceGroup -Name "MyResourceGroup" -Location "EastUS"

2. Hozzon létre egy egyedi Artifactum-aláíró fiókot az alábbi paranccsal.

   További információért lásd: Összetevő aláíró fiókok elnevezési korlátozásai.

   Alapszintű SKU-val rendelkező Artifaktum Aláíró fiók létrehozása:

   New-AzArtifactSigningAccount -AccountName test -ResourceGroupName rg-test -Location eastus -SkuName Basic

Prémium SKU-val rendelkező Összetevő Aláíró fiók létrehozása:

  New-AzArtifactSigningAccount -AccountName test -ResourceGroupName rg-test -Location eastus -SkuName Premium

3. Igazolja az Artifact Signing fiókját az alábbiak alkalmazásával:

  Get-AzArtifactSigningAccount -AccountName test -ResourceGroupName rg-test

Identitásérvényesítési kérés létrehozása

Saját identitásérvényesítést úgy végezhet el, hogy kitölti a kérelem űrlapját a tanúsítványban szereplő adatokkal. Az identitásérvényesítés csak a Azure portálon hajtható végre. A Azure CLI használatával nem hajthatja végre az identitásérvényesítést.

Megjegyzés:

Nem hozhat létre identitásérvényesítési kérelmet, ha nincs hozzárendelve a megfelelő szerepkörhöz. Ha a New identity gomb halványan jelenik meg az Azure portálon a menüsávon, győződjön meg arról, hogy az Artefaktum Aláírási Identitás Ellenőrző szerepkörével rendelkezik az identitásérvényesítés folytatásához.

Identitásérvényesítés – Szervezet

Identitásérvényesítési kérés létrehozása szervezethez vagy DBA-hoz:

1. A Azure portálon nyissa meg az új Artifact Signing-fiókot.

2. Győződjön meg arról, hogy hozzá van rendelve az Artifact Signing Identity Verifier szerepkörhöz.

   A szerepköralapú hozzáférés-vezérlés (RBAC) használatával történő kezelésről és hozzáférésről a következő oktatóanyagban olvashat: Szerepkörök hozzárendelése az Összetevő-aláírásban.

3. Az Artifaktum-aláírási fiók áttekintése panelen vagy az Erőforrás menü Objektumok csoportjában válassza az Identitásérvényesítés lehetőséget.

4. Válassza a Szervezet, az Új identitás, majd a Nyilvános vagy a Privát lehetőséget.

   • A nyilvános identitás érvényesítése csak a következő tanúsítványprofil-típusokra vonatkozik: Nyilvános megbízhatóság, Nyilvános megbízhatósági teszt, VBS Enklávé.
   • A privát identitás érvényesítése csak a következő tanúsítványprofil-típusokra vonatkozik: Private Trust, Private Trust CI Policy.

5. Az Új szervezet érvényesítésekor adja meg az alábbi, a követelményeknek megfelelő adatokat.

   Fields	Részletek
   Szervezet neve	A nyilvános identitás érvényesítéséhez adja meg azt a jogi vállalkozást, amelyhez a tanúsítványt kibocsátják. A privát identitás érvényesítése esetén az érték alapértelmezés szerint a Microsoft Entra bérlő nevére érvényes.
   (Csak privát identitástípus) Szervezeti egység	Adja meg a vonatkozó információkat.
   Webhely URL-címe	Adja meg a jogi személyhez tartozó webhelyet.
   Elsődleges e-mail	Írj be egy ellenőrzött e-mail címet egy olyan domainen, amelyet a jogi üzleti szereplő tulajdonában foglal. A hitelesített hitelesítő adatok és e-mail ellenőrző linkek erre a címre kerülnek, és hét napon belül lejárnak. A postaládának külső küldőktől kell fogadnia a linkeket.
   Másodlagos e-mail	Ennek az e-mail-címnek különböznie kell az elsődleges e-mail-címtől (a terjesztési listák elfogadottak). Szervezetek esetén a tartománynak meg kell egyeznie az elsődleges e-mail-címben megadott e-mail-címmel. Győződjön meg arról, hogy az e-mail-cím olyan külső e-mail-címekről tud e-maileket fogadni, amelyek hivatkozásokkal rendelkeznek.
   Üzleti azonosító	Adjon meg egy üzleti azonosítót a jogi személy számára.
   Eladó azonosítója	Csak Microsoft Store ügyfelekre vonatkozik. Keresse meg az eladó azonosítóját a Partnerközpont portálján.
   Utca, Város, Ország/Régió, Állam/Tartomány, Irányítószám	Adja meg a jogi személy üzleti címét.
   Keresztnév	Adja meg annak az egyénnek az utónevét, aki az egyéni identitásellenőrzést végző szervezetet képviseli. Használja a pontos nevet, ahogy az az identitásérvényesítési folyamat kormányzati azonosító dokumentumában megjelenik.
   Vezetéknév	Adja meg a szervezetet képviselő személy vezetéknevét. Ez az egyén egyéni identitásellenőrzést végez. Használja a pontos nevet, ahogy az az identitásérvényesítési folyamat kormányzati azonosító dokumentumában megjelenik.

6. Válassza a tanúsítvány tulajdonosának előnézetét a tanúsítványban megjelenő információk előnézetének megtekintéséhez.

7. Válassza a Létrehozás gombot.

8. A kérés sikeres létrehozásakor az identitásérvényesítési kérelem állapota folyamatban van.

9. Amikor az állapot Kötelező műveletre változik, kövesse az ezen az oldalon a fenti "Identitásérvényesítés – Egyéni fejlesztő" fülön található utasításokat a 9. lépéstől kezdve.

10. Az egyéni identitásérvényesítés hivatkozását e-mailben is elküldi a rendszer az elsődleges e-mail-címre.

11. Miután az egyéni identitás érvényesítése sikeresen befejeződött, az állapot visszavált Folyamatban-ra és az érvényesítési folyamat folytatódik.

12. Ha további dokumentumokra van szükség, a rendszer e-mailt küld, és a kérés állapota a Kötelező műveletre módosul.

13. Ha az identitásérvényesítési folyamat befejeződött, a kérés állapota megváltozik, és a rendszer e-mailt küld a kérés frissített állapotával:

    • Ha a folyamat sikeresen befejeződött, befejeződött.
    • Sikertelen volt , ha a folyamat nem fejeződött be sikeresen.

    

    

Fontos információk a nyilvános identitás érvényesítéséhez

Requirements	Részletek
Beilleszkedés	A gyorsabb előkészítési folyamat érdekében győződjön meg arról, hogy az ellenőrzött jogi személy nyilvános rekordjai naprakészek.
Pontosság	Győződjön meg arról, hogy a megfelelő információkat adja meg a nyilvános identitás érvényesítéséhez. Ha a létrehozása után módosítania kell a módosításokat, egy új identitásérvényesítési kérést kell végrehajtania. Ez a módosítás az aláíráshoz használt társított tanúsítványokat érinti.
Sikertelen e-mail-ellenőrzés	Ha az e-mail-ellenőrzés sikertelen, új identitásérvényesítési kérelmet kell kezdeményeznie.
Identitásérvényesítés állapota	E-mailben értesítést kap az identitásérvényesítési állapot frissítéséről. Az állapotot bármikor ellenőrizheti a Azure portálon.
Feldolgozási idő	Az identitásérvényesítési kérés feldolgozása 1–20 munkanapot vesz igénybe (valószínűleg hosszabb időt vesz igénybe, ha további dokumentációt kell kérnünk Öntől).
További dokumentáció	Ha további dokumentációra van szükségünk az identitásérvényesítési kérelem feldolgozásához, e-mailben értesítést kap. A dokumentumokat feltöltheti a Azure portálra. A dokumentáció feltöltéséhez három kísérlet van. A dokumentációs kérelem e-mail-címe információkat tartalmaz a fájlméretre vonatkozó követelményekről. Győződjön meg arról, hogy a megadott dokumentumok a legfrissebbek. - Minden benyújtott dokumentumot az előző 12 hónapon belül kell kiállítani, és a lejárati dátumnak legalább két hónappal a jövőben kell lennie. - Ha nem lehet további dokumentációt megadni, frissítse a fiókadatait, hogy megfeleljenek a már megadott jogi dokumentumoknak vagy a hivatalos cégregisztrációs adatoknak. - Ha hivatalos üzleti dokumentumot, például cégregisztrációs űrlapot, üzleti oklevelet vagy alapító okiratot ad meg, amely felsorolja a vállalat nevét és címét, ahogyan az az identitásérvényesítési kérelem létrehozásakor meg van adva. - Győződjön meg arról, hogy a regisztrációból vagy megújításból származó tartományregisztráció vagy tartományi számla felsorolja az entitást és a kapcsolattartó nevét, valamint a kérelemben szereplő/említett összes tartományt.

Identitásérvényesítés – Egyéni fejlesztő

Egyéni identitásérvényesítési kérés létrehozása egyéni fejlesztő számára:

1. A Azure portálon nyissa meg az új Artifact Signing-fiókot.

2. Győződjön meg arról, hogy hozzá van rendelve az Artifact Signing Identity Verifier szerepkörhöz.

   A hozzáférés szerepköralapú hozzáférés-vezérléssel (RBAC) történő kezeléséről a következő oktatóanyagban olvashat: Szerepkörök hozzárendelése az összetevő-aláírásban.

3. Az Artifaktum-aláírási fiók áttekintése panelen vagy az Erőforrás menü Objektumok csoportjában válassza az Identitásérvényesítés lehetőséget.

4. Válassza a Szervezet lehetőséget, a legördülő listában válassza az Egyéni , majd az Új identitás lehetőséget, alatta pedig a Nyilvános lehetőséget.

   • A nyilvános identitás érvényesítése a következő tanúsítványprofil-típusokra vonatkozik: Nyilvános megbízhatóság, Nyilvános megbízhatósági teszt, VBS Enklávé.
   • A privát identitás érvényesítése csak szervezetek számára történik.

5. Az Új identitás érvényesítésekor válassza ki az előfizetéshez társított számlázási fiókot.

6. A számlázási fiók kiválasztása után a rendszer automatikusan kitölti az űrlapot a számlázási fiók adataival. Ezek a mezők csak olvashatók, és az űrlapon nem szerkeszthetők. A folytatás előtt győződjön meg arról, hogy a kitöltött adatok megfelelnek a szükséges feltételeknek. Ha frissítésekre van szükség, módosítsa az adatokat közvetlenül a számlázási fiókban.

   Fields	Részletek
   Keresztnév	Használja a pontos nevet, ahogy az az identitásérvényesítési folyamat kormányzati azonosító dokumentumában megjelenik.
   Vezetéknév	Használja a pontos nevet, ahogy az az identitásérvényesítési folyamat kormányzati azonosító dokumentumában megjelenik.
   Elsődleges e-mail	Adja meg az identitásérvényesítési hivatkozást fogadó e-mail-címet. Ügyeljen arra, hogy ugyanazt az e-mail-címet használja, amikor bejelentkezik a Microsoft-fiókba az identitásérvényesítési hivatkozás eléréséhez.
   Utca, Város, Ország/Régió, Állam/Tartomány, Irányítószám	Adja meg a címet, amint az megjelenik a kormány által kiadott azonosító okmányon, közüzemi számla vagy bankszámlakivonaton. A tanúsítványon az itt megadott címből származó város, állam/tartomány és ország/régió jelenik meg.

7. A tanúsítvány alanyának előnézete megjeleníti a tanúsítványon szereplő információk előnézetét.

   • Az Ön e-mail-címe és utcacíme nem szerepel a tanúsítványban.

8. Válassza a Létrehozás gombot.

9. A kérés sikeres létrehozásakor az identitásérvényesítési kérelem állapota folyamatban van.

10. Amikor az állapot a Kötelező műveletre változik. Válassza ki a nevét, és megnyílik egy panel a jobb oldalon. Válassza a "Kérjük, itt fejezze be az ellenőrzést" hivatkozásra kattintva.

11. Kövesse a hivatkozást az identitásérvényesítési folyamat befejezéséhez. Használja a kérés létrehozásakor megadott e-mail-címet. Amikor a rendszer kéri, adja meg a hitelesítő adatokat, és a rendszer a következő képernyőre navigál.

12. Válassza a Itt történő ellenőrzést megbízható azonosító-hitelesítőink által.

    

13. Hitelesített hitelesítő adatok létrehozása a megbízható partnerek oldalainak használatával. Az alábbi lépések egy példaútmutatót mutatnak be. A megbízható partnert használja: AU10TIX. A rendszer egy harmadik fél webhelyére navigál.

    1. Válassza a Kezdjük el.

    

14. Itt adhatja meg az elsődleges e-mail-címét a kérésből.

    

    AU10TIX egy PIN-kódot tartalmazó e-mail-ellenőrzést küld e-mailben.

    1. Ellenőrizze az e-mail-címét, és adja meg a PIN-kódját az e-mail-fiók ellenőrzéséhez.

    

15. Adja meg a telefonszámot, amikor a rendszer a következő képernyőn kéri.

    

16. Válassza a Start lehetőséget.

    

17. A QR-kód beolvasásához használja a mobileszköz kameráját. Ne zárja be ezt a képernyőt a böngészőben.

    

18. Mobileszközén válassza a Startlehetőséget. Kövesse a lépéseket a folyamat befejezéséhez és a vonatkozó dokumentáció bemutatásához, amikor a rendszer kéri.

19. Miután az Au10TIX-folyamat befejeződött a mobileszközön, válassza a Hitelesítő megnyitása lehetőséget.

    

20. Most térjen vissza a böngészőbe, és vizsgálja meg a QR-kódot a mobileszközéről. Ne zárja be a böngészőt.

    

21. Válassza a Add lehetőséget az ellenőrzött azonosító Microsoft Authenticator alkalmazáshoz való hozzáadásához.

    

22. A böngésző képernyőjén az igazolt azonosítójának bemutatása látható. Tekintse át a QR-kódot.

23. Válassza az Ellenőrizhető hitelesítő adatok lehetőséget az Artifact Signing használatával történő megosztáshoz.

24. Válassza a Megosztás lehetőséget a hitelesítő adatok Artifact Signing szolgáltatással való megosztásához.

25. A sikeres befejezéshez a böngésző képernyője a nemmobil eszközén a következőre frissül: Sikeres ellenőrzés .

    

26. A Azure portál identitásérvényesítési állapotának frissítése néhány percet vesz igénybe. Sikeres ellenőrzött azonosító esetén az állapot Azure portálon Completed lesz.

    

Fontos információk a nyilvános identitások egyéni fejlesztők számára történő érvényesítéséhez

1. A mobil operációs rendszerekre és a támogatott böngészőkre vonatkozó minimális követelmények:

   

   

2. Elfogadott azonosítótípusok:

   • Kormányzati azonosítók, például útlevelek, jogosítványok vagy személyi igazolványok.
   • Fényképes azonosítók (vagy amerikai társadalombiztosítási kártya).
   • Hivatalos kormányzati azonosítók, például útlevél, jogosítvány vagy államigazgatási azonosító.
   • Ne küldjön be privátan kibocsátott azonosítókat, például könyvtárkártyákat, iskolai azonosítókat, klubtagsági kártyákat stb.

3. Láthatóság/Alacsony fény/Világos fény:

   • Ne használjon vakut.
   • Ne helyezze az azonosítót közvetlen napfényre.
   • A kép készítése közben tartsa stabilan a kamerát vagy a mobileszközt.

4. Ajánlott eljárások kiegészítő dokumentumokhoz:

   • Közüzemi számlák: Villamosenergia-, víz-, gáz- vagy telefonszámlák (a legutóbbiaknak kell lenniük, általában az elmúlt három hónapban).
   • Bankszámlakivonatok: A bankok vagy hitelkártya-társaságok hivatalos nyilatkozatai, amelyek az egyén címét mutatják.
   • A POA-dokumentumnak tartalmaznia kell a címet, a nevet és a dátumot a főoldalon (első oldalon), így nincs szükség több lapra.

5. Általános ajánlott eljárások:

   • Fájlonként egy kép, ha kétoldalas, hozzon létre egy fájlt oldalanként.
   • A kézzel írt dokumentumok nem fogadhatók el.
   • A rögzítés előtt ne vágja körül a képet (kivágott sarkok, kihagyott részek) próbálja meg margókkal rendelkezni a rögzített kép minden oldalán.
   • Ne használjon Photoshopot vagy más szerkesztőszoftvert; semmilyen módon nem módosíthatja a dokumentumot.
   • Ne használjon vakut.
   • Készítsen fényképet közvetlenül a dokumentum felett, miközben sík felületen van.
   • Kerülje a színes és zajos hátteret.
   • Ne takarja el az azonosítót (ne fedje le a dokumentumot ujjal).
   • Használjon 200 DPI-nél nem kisebb színképeket. Az ideális képméret 500 KB. AU10TIX ajánlott eljárás a 400 DPI-s vagy újabb képek elfogadása.
   • Az OK-eredmény képméretének minimális küszöbértéke 600 W X 370 H képpont.
   • Elfogadott fájltípusok: .bmp .jpg .gif .tif .pdf.
   • A felhasználók nem tölthetnek fel 30kb-nál kisebb vagy 5 MB-nál nagyobb képeket.

Tanúsítványprofil létrehozása

A tanúsítványprofil-erőforrás az aláíráshoz kibocsátott tanúsítványok logikai tárolója.

Tanúsítványprofilok elnevezési korlátozásai

A tanúsítványprofilok nevei bizonyos korlátozásokkal rendelkeznek.

A tanúsítványprofil nevének a következőnek kell lennie:

• 5–100 alfanumerikus karaktert tartalmaz.
• Kezdje betűvel, végződjön betűvel vagy számmal, és ne tartalmazzon egymást követő kötőjeleket.
• Legyen egyedi a fiókon belül.

A tanúsítványprofil neve:

• Alapértelmezés szerint az öröklődés révén ugyanabban az Azure régióban, mint a fiók.
• Nem számít a kis- és nagybetű (ABC megegyezik az abc-vel).

Azure portál

Tanúsítványprofil létrehozása a Azure portálon:

1. A Azure portálon nyissa meg az új Artifact Signing-fiókot.

2. Az Összetevő-aláírási fiók áttekintése panelen vagy az Erőforrások menüben válassza a Tanúsítványprofilok lehetőséget.

3. A parancssávon válassza a Létrehozás lehetőséget, és válasszon ki egy tanúsítványprofil-típust.

   

4. Tanúsítványprofil létrehozásakor adja meg a következő információkat:

   a). A tanúsítványprofil neveként adjon meg egy egyedi nevet.

   További információ: A tanúsítványprofilok elnevezési korlátozásai.

   A tanúsítványtípus értékét a rendszer automatikusan feltölti a kiválasztott tanúsítványprofil-típus alapján. Programtípus esetén tartsa meg az alapértelmezett Nincs értéket. Csak akkor módosítsa, ha regisztrálva van a Windows végpontbiztonsági platform programjában.

   b. Ellenőrzött CN és O esetén válasszon ki egy identitásérvényesítést, amelyet meg kell jeleníteni a tanúsítványon.

   • Ha a címnek szerepelnie kell a tanúsítványon, jelölje be az Utcacím belefoglalása jelölőnégyzetet.

   • Ha az irányítószámot meg kell jeleníteni a tanúsítványon, jelölje be az Irányítószám belefoglalása jelölőnégyzetet.

     A fennmaradó mezők értékei automatikusan fel lesznek töltve az Ellenőrzött CN és az O kiválasztása alapján.

     A létrehozott tanúsítványtulajdonos előzetes verziója a kibocsátandó tanúsítvány előnézetét jeleníti meg.

5. Válassza a Create gombot.

   

Azure parancssori felület

Előfeltételek

Szüksége van annak az entitásnak az identitás-érvényesítési azonosítóra, amely számára a tanúsítványprofilt létrehozzák. Az alábbi lépések végrehajtásával keresse meg az identitásérvényesítési azonosítóját a Azure portálon.

1. Az Azure portálon nyissa meg az Artefaktum-aláíró fiókot.

2. Az Artifaktum-aláírási fiók áttekintése panelen vagy az Erőforrás menü Objektumok csoportjában válassza az Identitásérvényesítés lehetőséget.

3. Válassza ki a megfelelő entitás hivatkozását. Az Identitás érvényesítése panelen másolhatja az identitásérvényesítési azonosító értékét.

   

Tanúsítványprofil létrehozása a Azure CLI használatával:

1. Hozzon létre egy tanúsítványprofilt a következő paranccsal:

az artifact-signing certificate-profile create -g MyResourceGroup --a
   account-name MyAccount -n MyProfile --profile-type PublicTrust --identity-validation-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

További információ: A tanúsítványprofilok elnevezési korlátozásai.

2. Hozzon létre egy tanúsítványprofilt, amely opcionális mezőket (utcacímet vagy irányítószámot) tartalmaz a tanúsítvány tulajdonosának nevében az alábbi paranccsal:

az artifact-signing certificate-profile create -g MyResourceGroup --account-name MyAccount -n MyProfile --profile-type PublicTrust --identity-validation-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx --include-street true

3. Ellenőrizze, hogy sikeresen létrehozott-e tanúsítványprofilt a következő paranccsal:

az artifact-signing certificate-profile show -g myRG --account-name MyAccount -n  MyProfile

Az alábbi táblázat felsorolja a helpful parancsokat, amelyeket a tanúsítványprofilok Azure CLI használatával történő létrehozásakor használhat:

Command	Description
az artifact-signing certificate-profile create -–help	A mintaparancsok súgóját és részletes paraméterleírásokat jelenít meg.
az artifact-signing certificate-profile list -g MyResourceGroup --account-name MyAccount	Az összes tanúsítványprofilt megjeleníti, amelyek egy Artefaktum Aláíró fiókhoz tartoznak.
az artifact-signing certificate-profile show -g MyResourceGroup --account-name MyAccount -n MyProfile	Lekéri egy tanúsítványprofil részleteit.

Azure PowerShell

Előfeltételek

Szüksége van annak az entitásnak az identitás-érvényesítési azonosítóra, amely számára a tanúsítványprofilt létrehozzák. Az alábbi lépések végrehajtásával keresse meg az identitásérvényesítési azonosítóját a Azure portálon.

1. Az Azure portálon nyissa meg az Artefaktum-aláíró fiókot.

2. Az Artifaktum-aláírási fiók áttekintése panelen vagy az Erőforrás menü Objektumok csoportjában válassza az Identitásérvényesítés lehetőséget.

3. Válassza ki a megfelelő entitás hivatkozását. Az Identitás érvényesítése panelen másolhatja az identitásérvényesítési azonosító értékét.

   

Tanúsítványprofil létrehozása a Azure PowerShell használatával:

1. Hozzon létre egy tanúsítványprofilt a következő paranccsal:

  New-AzArtifactSigningCertificateProfile -AccountName test -ResourceGroupName rg-test -ProfileName test -IdentityValidationId xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx -ProfileType PublicTrustTest

További információ: A tanúsítványprofilok elnevezési korlátozásai.

2. Hozzon létre egy tanúsítványprofilt, amely opcionális mezőket (utcacímet vagy irányítószámot) tartalmaz a tanúsítvány tulajdonosának nevében az alábbi paranccsal:

  New-AzArtifactSigningCertificateProfile -AccountName test -ResourceGroupName rg-test -ProfileName test -IdentityValidationId xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx -ProfileType PublicTrustTest -IncludeStreetAddress

3. Ellenőrizze, hogy sikeresen létrehozott-e tanúsítványprofilt a következő paranccsal:

  Get-AzArtifactSigningCertificateProfile -AccountName test -ResourceGroupName rg-test -ProfileName test

Erőforrások tisztítása

Azure portál

Artefaktum-aláírási erőforrások törlése az Azure portál használatával:

Tanúsítványprofil törlése

1. Az Azure portálon nyissa meg az Artefaktum-aláíró fiókot.
2. Az Összetevő-aláírási fiók áttekintése panelen vagy az Erőforrások menüben válassza a Tanúsítványprofilok lehetőséget.
3. A tanúsítványprofilokon válassza ki a törölni kívánt tanúsítványprofilt.
4. A parancssávon válassza a Törlés lehetőséget.

Megjegyzés:

Ez a művelet leállítja a tanúsítványprofilhoz társított aláírásokat.

Artefakt-aláíró fiók törlése

1. Jelentkezzen be a Azure portálra.
2. A keresőmezőbe írja be, majd válassza az Artefaktum-aláíró fiókok lehetőséget.
3. Az Artifact Signing fiókok között válassza ki a törölni kívánt fiókot.
4. A parancssávon válassza a Törlés lehetőséget.

Megjegyzés:

Ez a művelet eltávolítja a fiókhoz társított összes tanúsítványprofilt. A tanúsítványprofilokhoz társított aláírási folyamatok leállnak.

Azure parancssori felület

Összetevő-aláírási erőforrások törlése a Azure CLI használatával:

Tanúsítványprofil törlése

Artefaktum-aláíró tanúsítványprofil törlése:

az artifact-signing certificate-profile delete -g MyResourceGroup --account-name MyAccount -n MyProfile

Megjegyzés:

Ez a művelet leállítja a tanúsítványprofilhoz társított aláírásokat.

Artefakt-aláíró fiók törlése

Az Azure CLI használatával törölheti az artefaktum aláírási erőforrásokat.

Egy műtermék-aláíró fiók törlése:

az artifact-signing delete -n MyAccount -g MyResourceGroup

Megjegyzés:

Ez a művelet eltávolítja a fiókhoz társított összes tanúsítványprofilt. A tanúsítványprofilokhoz társított aláírási folyamatok leállnak.

Azure PowerShell

Az Artifact Signing-erőforrások törléséhez az Azure PowerShell használatával:

Tanúsítványprofil törlése

Artefaktum-aláíró tanúsítványprofil törlése:

  Remove-AzArtifactSigningCertificateProfile -AccountName test -ResourceGroupName test -ProfileName test

Megjegyzés:

Ez a művelet leállítja a tanúsítványprofilhoz társított aláírásokat.

Artefakt-aláíró fiók törlése

Egy műtermék-aláíró fiók törlése:

  Remove-AzArtifactSigningAccount -AccountName test -ResourceGroupName rg-test

Megjegyzés:

Ez a művelet eltávolítja a fiókhoz társított összes tanúsítványprofilt. A tanúsítványprofilokhoz társított aláírási folyamatok leállnak.

Kapcsolódó tartalom

Ebben a gyors indulási útmutatóban létrehozott egy Artifakt-aláíró fiókot, egy identitás-ellenőrzési kérelmet és egy tanúsítványprofilt. Artefaktum-aláírásról és aláírási útjának megkezdéséhez olvassa el ezeket a cikkeket:

• További információ az aláírási integrációkról.
• További információ az Artifact Signing által támogatott megbízhatósági modellekről.
• További információ a tanúsítványkezelésről.
• Segítségre van szüksége a beállításhoz:
  • Lépjen kapcsolatba Azure ügyfélszolgálatával Azure portálon keresztül.
  • Kérdését tegye közzé a Stack Overflow vagy a Microsoft Q&A oldalán, használja a következő címkét: artifact-signing.
    • Az identitásérvényesítési problémákat csak a Stack Overflow vagy a Microsoft Q&A használatával lehet elhárítani.