az ad sp credential

  • Referensi

Mengelola kata sandi perwakilan layanan atau kredensial sertifikat.

Perintah

Nama Deskripsi Jenis Status
az ad sp credential delete

Menghapus kata sandi perwakilan layanan atau kredensial sertifikat.

 Inti GA
az ad sp credential list

Mencantumkan kata sandi perwakilan layanan atau metadata kredensial sertifikat. (Konten kata sandi atau kredensial sertifikat tidak dapat diambil.).

 Inti GA
az ad sp credential reset

Atur ulang kata sandi perwakilan layanan atau kredensial sertifikat.

 Inti GA

az ad sp credential delete

Edit

Menghapus kata sandi perwakilan layanan atau kredensial sertifikat.

az ad sp credential delete --id
                           --key-id
                           [--cert]

Contoh

Menghapus kredensial kata sandi perwakilan layanan

az ad sp credential delete --id 00000000-0000-0000-0000-000000000000 --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

Menghapus kredensial sertifikat perwakilan layanan

az ad sp credential delete --id 00000000-0000-0000-0000-000000000000 --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx --cert

Parameter yang Diperlukan

--id

Nama perwakilan layanan, atau id objek.

--key-id

Id kunci kredensial.

Parameter Opsional

--cert

Beroperasi pada kredensial sertifikat.

nilai default: False
Parameter Global
--debug

Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.

--help -h

Menampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya menampilkan kesalahan, menyembunyikan peringatan.

--output -o

Format output.

nilai yang diterima: json, jsonc, none, table, tsv, yaml, yamlc
nilai default: json
--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi selengkapnya beserta contohnya.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--verbose

Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.

az ad sp credential list

Edit

Mencantumkan kata sandi perwakilan layanan atau metadata kredensial sertifikat. (Konten kata sandi atau kredensial sertifikat tidak dapat diambil.).

az ad sp credential list --id
                         [--cert]

Contoh

Mencantumkan kredensial kata sandi perwakilan layanan

az ad sp credential list --id 00000000-0000-0000-0000-000000000000

Mencantumkan kredensial sertifikat perwakilan layanan

az ad sp credential list --id 00000000-0000-0000-0000-000000000000 --cert

Parameter yang Diperlukan

--id

Nama perwakilan layanan, atau id objek.

Parameter Opsional

--cert

Beroperasi pada kredensial sertifikat.

nilai default: False
Parameter Global
--debug

Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.

--help -h

Menampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya menampilkan kesalahan, menyembunyikan peringatan.

--output -o

Format output.

nilai yang diterima: json, jsonc, none, table, tsv, yaml, yamlc
nilai default: json
--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi selengkapnya beserta contohnya.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--verbose

Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.

az ad sp credential reset

Edit

Atur ulang kata sandi perwakilan layanan atau kredensial sertifikat.

Secara default, perintah ini menghapus semua kata sandi dan kunci, dan membiarkan layanan grafik menghasilkan kredensial kata sandi.

Output mencakup kredensial yang harus Anda lindungi. Pastikan Anda tidak menyertakan info masuk ini dalam kode atau memasukkan info masuk ke dalam kontrol sumber Anda. Sebagai alternatif, pertimbangkan untuk menggunakan identitas terkelola jika tersedia untuk mencegah penggunaan info masuk.

az ad sp credential reset --id
                          [--append]
                          [--cert]
                          [--create-cert]
                          [--display-name]
                          [--end-date]
                          [--keyvault]
                          [--years]

Contoh

Mengatur ulang kredensial perwakilan layanan dengan kata sandi

az ad sp credential reset --id 00000000-0000-0000-0000-000000000000

Mengatur ulang kredensial perwakilan layanan dengan sertifikat baru yang ditandatangani sendiri

az ad sp credential reset --id 00000000-0000-0000-0000-000000000000 --create-cert

Tambahkan sertifikat ke perwakilan layanan dengan string sertifikat.

az ad sp credential reset --id 00000000-0000-0000-0000-000000000000 --cert "MIICoT..." --append

Tambahkan sertifikat ke perwakilan layanan dengan file sertifikat.

az ad sp credential reset --id 00000000-0000-0000-0000-000000000000 --cert "@~/cert.pem" --append
`cert.pem` contains the following content
-----BEGIN CERTIFICATE-----  <<< this line is optional
MIICoT...
-----END CERTIFICATE-----    <<< this line is optional

Parameter yang Diperlukan

--id

Nama perwakilan layanan, atau id objek.

Parameter Opsional

--append

Tambahkan kredensial baru alih-alih menimpa.

nilai default: False
--cert

Sertifikat yang digunakan untuk kredensial. Saat digunakan dengan --keyvault,, menunjukkan nama sertifikasi yang akan digunakan atau dibuat. Jika tidak, berikan string sertifikat publik berformat PEM atau DER. Gunakan @{path} untuk memuat dari file. Jangan sertakan info kunci privat.

--create-cert

Buat sertifikat yang ditandatangani sendiri untuk digunakan untuk kredensial. Hanya pengguna OS saat ini yang memiliki izin baca/tulis ke sertifikat ini. Gunakan dengan --keyvault untuk membuat sertifikat di Key Vault. Jika tidak, sertifikat akan dibuat secara lokal.

nilai default: False
--display-name

Nama yang mudah diingat untuk kredensial.

--end-date

Butir waktu kedaluwarsa yang lebih halus jika '--tahun' tidak mencukup, misalnya '2020-12-31T11:59:59+00:00' atau '2299-12-31'.

--keyvault

Nama atau ID KeyVault yang akan digunakan untuk membuat atau mengambil sertifikat.

--years

Jumlah tahun di mana kredensial akan valid. Default: 1 tahun.

Parameter Global
--debug

Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.

--help -h

Menampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya menampilkan kesalahan, menyembunyikan peringatan.

--output -o

Format output.

nilai yang diterima: json, jsonc, none, table, tsv, yaml, yamlc
nilai default: json
--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi selengkapnya beserta contohnya.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--verbose

Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.