az ad sp credential
Mengelola kata sandi perwakilan layanan atau kredensial sertifikat.
Perintah
Nama | Deskripsi | Jenis | Status |
---|---|---|---|
az ad sp credential delete |
Menghapus kata sandi perwakilan layanan atau kredensial sertifikat. |
Inti | GA |
az ad sp credential list |
Mencantumkan kata sandi perwakilan layanan atau metadata kredensial sertifikat. (Konten kata sandi atau kredensial sertifikat tidak dapat diambil.). |
Inti | GA |
az ad sp credential reset |
Atur ulang kata sandi perwakilan layanan atau kredensial sertifikat. |
Inti | GA |
az ad sp credential delete
Menghapus kata sandi perwakilan layanan atau kredensial sertifikat.
az ad sp credential delete --id
--key-id
[--cert]
Contoh
Menghapus kredensial kata sandi perwakilan layanan
az ad sp credential delete --id 00000000-0000-0000-0000-000000000000 --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
Menghapus kredensial sertifikat perwakilan layanan
az ad sp credential delete --id 00000000-0000-0000-0000-000000000000 --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx --cert
Parameter yang Diperlukan
Nama perwakilan layanan, atau id objek.
Id kunci kredensial.
Parameter Opsional
Beroperasi pada kredensial sertifikat.
Parameter Global
Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.
Menampilkan pesan bantuan ini dan keluar.
Hanya menampilkan kesalahan, menyembunyikan peringatan.
Format output.
String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi selengkapnya beserta contohnya.
Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID
.
Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.
az ad sp credential list
Mencantumkan kata sandi perwakilan layanan atau metadata kredensial sertifikat. (Konten kata sandi atau kredensial sertifikat tidak dapat diambil.).
az ad sp credential list --id
[--cert]
Contoh
Mencantumkan kredensial kata sandi perwakilan layanan
az ad sp credential list --id 00000000-0000-0000-0000-000000000000
Mencantumkan kredensial sertifikat perwakilan layanan
az ad sp credential list --id 00000000-0000-0000-0000-000000000000 --cert
Parameter yang Diperlukan
Nama perwakilan layanan, atau id objek.
Parameter Opsional
Beroperasi pada kredensial sertifikat.
Parameter Global
Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.
Menampilkan pesan bantuan ini dan keluar.
Hanya menampilkan kesalahan, menyembunyikan peringatan.
Format output.
String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi selengkapnya beserta contohnya.
Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID
.
Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.
az ad sp credential reset
Atur ulang kata sandi perwakilan layanan atau kredensial sertifikat.
Secara default, perintah ini menghapus semua kata sandi dan kunci, dan membiarkan layanan grafik menghasilkan kredensial kata sandi.
Output mencakup kredensial yang harus Anda lindungi. Pastikan Anda tidak menyertakan info masuk ini dalam kode atau memasukkan info masuk ke dalam kontrol sumber Anda. Sebagai alternatif, pertimbangkan untuk menggunakan identitas terkelola jika tersedia untuk mencegah penggunaan info masuk.
az ad sp credential reset --id
[--append]
[--cert]
[--create-cert]
[--display-name]
[--end-date]
[--keyvault]
[--years]
Contoh
Mengatur ulang kredensial perwakilan layanan dengan kata sandi
az ad sp credential reset --id 00000000-0000-0000-0000-000000000000
Mengatur ulang kredensial perwakilan layanan dengan sertifikat baru yang ditandatangani sendiri
az ad sp credential reset --id 00000000-0000-0000-0000-000000000000 --create-cert
Tambahkan sertifikat ke perwakilan layanan dengan string sertifikat.
az ad sp credential reset --id 00000000-0000-0000-0000-000000000000 --cert "MIICoT..." --append
Tambahkan sertifikat ke perwakilan layanan dengan file sertifikat.
az ad sp credential reset --id 00000000-0000-0000-0000-000000000000 --cert "@~/cert.pem" --append
`cert.pem` contains the following content
-----BEGIN CERTIFICATE----- <<< this line is optional
MIICoT...
-----END CERTIFICATE----- <<< this line is optional
Parameter yang Diperlukan
Nama perwakilan layanan, atau id objek.
Parameter Opsional
Tambahkan kredensial baru alih-alih menimpa.
Sertifikat yang digunakan untuk kredensial. Saat digunakan dengan --keyvault,
, menunjukkan nama sertifikasi yang akan digunakan atau dibuat. Jika tidak, berikan string sertifikat publik berformat PEM atau DER. Gunakan @{path}
untuk memuat dari file. Jangan sertakan info kunci privat.
Buat sertifikat yang ditandatangani sendiri untuk digunakan untuk kredensial. Hanya pengguna OS saat ini yang memiliki izin baca/tulis ke sertifikat ini. Gunakan dengan --keyvault
untuk membuat sertifikat di Key Vault. Jika tidak, sertifikat akan dibuat secara lokal.
Nama yang mudah diingat untuk kredensial.
Butir waktu kedaluwarsa yang lebih halus jika '--tahun' tidak mencukup, misalnya '2020-12-31T11:59:59+00:00' atau '2299-12-31'.
Nama atau ID KeyVault yang akan digunakan untuk membuat atau mengambil sertifikat.
Jumlah tahun di mana kredensial akan valid. Default: 1 tahun.
Parameter Global
Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.
Menampilkan pesan bantuan ini dan keluar.
Hanya menampilkan kesalahan, menyembunyikan peringatan.
Format output.
String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi selengkapnya beserta contohnya.
Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID
.
Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.