Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
Az Azure PowerShell számos hitelesítési módszert támogat. Ez a cikk az Azure-ba az Azure PowerShellből való bejelentkezés hitelesítési módszereit ismerteti. A választott módszer a használati esettől függ.
Ha például az Azure PowerShellt használja az Azure-erőforrások alkalmi kezeléséhez, interaktív bejelentkezéssel is bejelentkezhet. Ha automatizálási szkriptet ír, bejelentkezhet egy szolgáltatásnévvel. Ha Azure-erőforrásban futtatja az Azure PowerShellt, bejelentkezhet egy felügyelt identitással.
Hitelesítési módszerek
Az Azure PowerShell interaktív módon támogatja az Azure-ba való bejelentkezést az intuitívabb és rugalmasabb felhasználói élmény érdekében, vagy nem interaktív módon automatizálási forgatókönyvek esetén. További információt a csatolt cikkekben talál.
Fontos
2025 szeptemberétől az Azure PowerShell többtényezős hitelesítést (MFA) igényel a Microsoft Entra ID felhasználói identitással való bejelentkezéskor. Ez a módosítás javítja a biztonságot, de hatással lehet a felhasználónévre és jelszó-hitelesítésre támaszkodó automatizálási munkafolyamatokra. További információ : A többtényezős hitelesítés hatása az Azure PowerShellre automatizálási forgatókönyvekben.
Ezen hitelesítési módszerek mellett az Azure PowerShellt is használhatja az Azure Cloud Shellben, amely automatikusan naplózza Önt. Ez a legegyszerűbb módja az Azure PowerShell használatának.
Az Azure-erőforrások biztonságának megőrzése érdekében korlátozza az identitás engedélyeit a választott hitelesítési módszerhez a minimális jogosultság elve alapján. Ha a használati esethez a lehető legnagyobb mértékben korlátozza a bejelentkezési engedélyeket, az segít az Azure-erőforrások biztonságának megőrzésében. További információ: A biztonság növelése a minimális jogosultság elvével.
Az Azure-előfizetés kiválasztása
A bejelentkezés után az Azure PowerShell-parancsok az alapértelmezett Azure-előfizetésen futnak. Ha több előfizetéssel rendelkezik, a Set-AzContext parancsmaggal válassza ki a megfelelő előfizetést. További információ: Több Azure-előfizetés használata.
Tokenek frissítése
Amikor felhasználói fiókkal jelentkezik be, az Azure PowerShell létrehoz és tárol egy hitelesítési frissítési jogkivonatot. Mivel a hozzáférési jogkivonatok csak rövid ideig érvényesek, a rendszer a hozzáférési jogkivonat kiállításával egyidejűleg bocsát ki egy frissítési jogkivonatot. Az ügyfélalkalmazás szükség esetén lecserélheti ezt a frissítési jogkivonatot egy új hozzáférési jogkivonatra.
Megjegyzés:
A hitelesítési módszertől függően előfordulhat, hogy a bérlő feltételes hozzáférési szabályzatai korlátozzák az adott erőforrásokhoz való hozzáférést.
További információ: Jogkivonatok frissítése a Microsoft identitásplatformon.