az ad sp credential

Mengelola kata sandi perwakilan layanan atau kredensial sertifikat.

Perintah

Nama	Deskripsi	Jenis	Status
az ad sp credential delete	Menghapus kata sandi perwakilan layanan atau kredensial sertifikat.	Core	GA
az ad sp credential list	Mencantumkan kata sandi perwakilan layanan atau metadata kredensial sertifikat. (Konten kata sandi atau kredensial sertifikat tidak dapat diambil.).	Core	GA
az ad sp credential reset	Atur ulang kata sandi perwakilan layanan atau kredensial sertifikat.	Core	GA

az ad sp credential delete

Edit

Menghapus kata sandi perwakilan layanan atau kredensial sertifikat.

az ad sp credential delete --id
                           --key-id
                           [--acquire-policy-token]
                           [--cert]
                           [--change-reference]

Contoh

Menghapus kredensial kata sandi perwakilan layanan

az ad sp credential delete --id 00000000-0000-0000-0000-000000000000 --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

Menghapus kredensial sertifikat perwakilan layanan

az ad sp credential delete --id 00000000-0000-0000-0000-000000000000 --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx --cert

Parameter yang Diperlukan

--id

Nama perwakilan layanan, atau id objek.

--key-id

Id kunci kredensial.

Parameter Opsional

Parameter berikut bersifat opsional, tetapi tergantung pada konteksnya, satu atau beberapa mungkin menjadi diperlukan agar perintah berhasil dijalankan.

--acquire-policy-token

Memperoleh token Azure Policy secara otomatis untuk operasi sumber daya ini.

Properti	Nilai
Grup parameter:	Global Policy Arguments

--cert

Beroperasi pada kredensial sertifikat.

Properti	Nilai
Nilai default:	False

--change-reference

ID referensi perubahan terkait untuk operasi sumber daya ini.

Properti	Nilai
Grup parameter:	Global Policy Arguments

Parameter Global

--debug

Tingkatkan verbositas pengelogan untuk menampilkan semua log debug.

Properti	Nilai
Nilai default:	False

--help -h

Tampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya tampilkan kesalahan, menekan peringatan.

Properti	Nilai
Nilai default:	False

--output -o

Format output.

Properti	Nilai
Nilai default:	json
Nilai yang diterima:	json, jsonc, none, table, tsv, yaml, yamlc

--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi dan contoh selengkapnya.

--verbose

Tingkatkan verbositas pengelogan. Gunakan --debug untuk log debug penuh.

Properti	Nilai
Nilai default:	False

az ad sp credential list

Edit

Mencantumkan kata sandi perwakilan layanan atau metadata kredensial sertifikat. (Konten kata sandi atau kredensial sertifikat tidak dapat diambil.).

az ad sp credential list --id
                         [--cert]

Contoh

Mencantumkan kredensial kata sandi perwakilan layanan

az ad sp credential list --id 00000000-0000-0000-0000-000000000000

Mencantumkan kredensial sertifikat perwakilan layanan

az ad sp credential list --id 00000000-0000-0000-0000-000000000000 --cert

Parameter yang Diperlukan

--id

Nama perwakilan layanan, atau id objek.

Parameter Opsional

Parameter berikut bersifat opsional, tetapi tergantung pada konteksnya, satu atau beberapa mungkin menjadi diperlukan agar perintah berhasil dijalankan.

--cert

Beroperasi pada kredensial sertifikat.

Properti	Nilai
Nilai default:	False

Parameter Global

--debug

Tingkatkan verbositas pengelogan untuk menampilkan semua log debug.

Properti	Nilai
Nilai default:	False

--help -h

Tampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya tampilkan kesalahan, menekan peringatan.

Properti	Nilai
Nilai default:	False

--output -o

Format output.

Properti	Nilai
Nilai default:	json
Nilai yang diterima:	json, jsonc, none, table, tsv, yaml, yamlc

--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi dan contoh selengkapnya.

--verbose

Tingkatkan verbositas pengelogan. Gunakan --debug untuk log debug penuh.

Properti	Nilai
Nilai default:	False

az ad sp credential reset

Edit

Atur ulang kata sandi perwakilan layanan atau kredensial sertifikat.

Secara default, perintah ini menghapus semua kata sandi dan kunci, dan membiarkan layanan grafik menghasilkan kredensial kata sandi.

Output mencakup kredensial yang harus Anda lindungi. Pastikan Anda tidak menyertakan kredensial ini dalam kode Anda atau periksa kredensial ke kontrol sumber Anda. Sebagai alternatif, pertimbangkan untuk menggunakan identitas terkelola jika tersedia untuk menghindari kebutuhan untuk menggunakan kredensial.

az ad sp credential reset --id
                          [--acquire-policy-token]
                          [--append]
                          [--cert]
                          [--change-reference]
                          [--create-cert]
                          [--display-name]
                          [--end-date]
                          [--keyvault]
                          [--years]

Contoh

Mengatur ulang kredensial perwakilan layanan dengan kata sandi

az ad sp credential reset --id 00000000-0000-0000-0000-000000000000

Mengatur ulang kredensial perwakilan layanan dengan sertifikat baru yang ditandatangani sendiri

az ad sp credential reset --id 00000000-0000-0000-0000-000000000000 --create-cert

Tambahkan sertifikat ke perwakilan layanan dengan string sertifikat.

az ad sp credential reset --id 00000000-0000-0000-0000-000000000000 --cert "MIICoT..." --append

Tambahkan sertifikat ke perwakilan layanan dengan file sertifikat.

az ad sp credential reset --id 00000000-0000-0000-0000-000000000000 --cert "@~/cert.pem" --append
`cert.pem` contains the following content
-----BEGIN CERTIFICATE-----  <<< this line is optional
MIICoT...
-----END CERTIFICATE-----    <<< this line is optional

Parameter yang Diperlukan

--id

Nama perwakilan layanan, atau id objek.

Parameter Opsional

Parameter berikut bersifat opsional, tetapi tergantung pada konteksnya, satu atau beberapa mungkin menjadi diperlukan agar perintah berhasil dijalankan.

--acquire-policy-token

Memperoleh token Azure Policy secara otomatis untuk operasi sumber daya ini.

Properti	Nilai
Grup parameter:	Global Policy Arguments

--append

Tambahkan kredensial baru alih-alih menimpa.

Properti	Nilai
Grup parameter:	Credential Arguments
Nilai default:	False

--cert

Sertifikat yang digunakan untuk kredensial. Saat digunakan dengan --keyvault,, menunjukkan nama sertifikasi yang akan digunakan atau dibuat. Jika tidak, berikan string sertifikat publik berformat PEM atau DER. Gunakan @{path} untuk memuat dari file. Jangan sertakan kunci privat.

Properti	Nilai
Grup parameter:	keyCredential Arguments

--change-reference

ID referensi perubahan terkait untuk operasi sumber daya ini.

Properti	Nilai
Grup parameter:	Global Policy Arguments

--create-cert

Buat sertifikat yang ditandatangani sendiri untuk digunakan untuk kredensial. Hanya pengguna OS saat ini yang memiliki izin baca/tulis ke sertifikat ini. Gunakan dengan --keyvault untuk membuat sertifikat di Key Vault. Jika tidak, sertifikat akan dibuat secara lokal.

Properti	Nilai
Grup parameter:	keyCredential Arguments
Nilai default:	False

--display-name

Nama yang mudah diingat untuk kredensial.

Properti	Nilai
Grup parameter:	Credential Arguments

--end-date

Butir waktu kedaluwarsa yang lebih halus jika '--tahun' tidak mencukup, misalnya '2020-12-31T11:59:59+00:00' atau '2299-12-31'.

Properti	Nilai
Grup parameter:	Credential Arguments

--keyvault

Nama atau ID KeyVault yang akan digunakan untuk membuat atau mengambil sertifikat.

Properti	Nilai
Grup parameter:	keyCredential Arguments

--years

Jumlah tahun di mana kredensial akan valid. Default: 1 tahun.

Properti	Nilai
Grup parameter:	Credential Arguments

Parameter Global

--debug

Tingkatkan verbositas pengelogan untuk menampilkan semua log debug.

Properti	Nilai
Nilai default:	False

--help -h

Tampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya tampilkan kesalahan, menekan peringatan.

Properti	Nilai
Nilai default:	False

--output -o

Format output.

Properti	Nilai
Nilai default:	json
Nilai yang diterima:	json, jsonc, none, table, tsv, yaml, yamlc

--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi dan contoh selengkapnya.

--verbose

Tingkatkan verbositas pengelogan. Gunakan --debug untuk log debug penuh.

Properti	Nilai
Nilai default:	False

Saran dan Komentar

Apakah halaman ini membantu?