Megosztás a következőn keresztül:


Bejelentkezés az Azure-ba az Azure PowerShellből

Az Azure PowerShell számos hitelesítési módszert támogat. Ez a cikk az Azure-ba az Azure PowerShellből való bejelentkezés hitelesítési módszereit ismerteti. A választott módszer a használati esettől függ.

Ha például az Azure PowerShellt használja az Azure-erőforrások alkalmi kezeléséhez, interaktív bejelentkezéssel is bejelentkezhet. Ha automatizálási szkriptet ír, bejelentkezhet egy szolgáltatásnévvel. Ha Azure-erőforrásban futtatja az Azure PowerShellt, bejelentkezhet egy felügyelt identitással.

Hitelesítési módszerek

Az Azure PowerShell interaktív módon támogatja az Azure-ba való bejelentkezést az intuitívabb és rugalmasabb felhasználói élmény érdekében, vagy nem interaktív módon automatizálási forgatókönyvek esetén. További információt a csatolt cikkekben talál.

Fontos

2025 szeptemberétől az Azure PowerShell többtényezős hitelesítést (MFA) igényel a Microsoft Entra ID felhasználói identitással való bejelentkezéskor. Ez a módosítás javítja a biztonságot, de hatással lehet a felhasználónévre és jelszó-hitelesítésre támaszkodó automatizálási munkafolyamatokra. További információ : A többtényezős hitelesítés hatása az Azure PowerShellre automatizálási forgatókönyvekben.

Ezen hitelesítési módszerek mellett az Azure PowerShellt is használhatja az Azure Cloud Shellben, amely automatikusan naplózza Önt. Ez a legegyszerűbb módja az Azure PowerShell használatának.

Az Azure-erőforrások biztonságának megőrzése érdekében korlátozza az identitás engedélyeit a választott hitelesítési módszerhez a minimális jogosultság elve alapján. Ha a használati esethez a lehető legnagyobb mértékben korlátozza a bejelentkezési engedélyeket, az segít az Azure-erőforrások biztonságának megőrzésében. További információ: A biztonság növelése a minimális jogosultság elvével.

Az Azure-előfizetés kiválasztása

A bejelentkezés után az Azure PowerShell-parancsok az alapértelmezett Azure-előfizetésen futnak. Ha több előfizetéssel rendelkezik, a Set-AzContext parancsmaggal válassza ki a megfelelő előfizetést. További információ: Több Azure-előfizetés használata.

Tokenek frissítése

Amikor felhasználói fiókkal jelentkezik be, az Azure PowerShell létrehoz és tárol egy hitelesítési frissítési jogkivonatot. Mivel a hozzáférési jogkivonatok csak rövid ideig érvényesek, a rendszer a hozzáférési jogkivonat kiállításával egyidejűleg bocsát ki egy frissítési jogkivonatot. Az ügyfélalkalmazás szükség esetén lecserélheti ezt a frissítési jogkivonatot egy új hozzáférési jogkivonatra.

Megjegyzés:

A hitelesítési módszertől függően előfordulhat, hogy a bérlő feltételes hozzáférési szabályzatai korlátozzák az adott erőforrásokhoz való hozzáférést.

További információ: Jogkivonatok frissítése a Microsoft identitásplatformon.

Lásd még