Accedere tramite l'interfaccia della riga di comando di Azure

  • Articolo

L'interfaccia della riga di comando di Azure supporta diversi metodi di autenticazione. Limitare le autorizzazioni di accesso per il caso d'uso per proteggere le risorse di Azure.

Metodi di autenticazione

Quando si usa l'interfaccia della riga di comando di Azure sono disponibili cinque opzioni di autenticazione:

Metodo di autenticazione Vantaggio
Azure Cloud Shell Azure Cloud Shell esegue automaticamente l'accesso, quindi questo è il modo più semplice per iniziare.
Accedere in modo interattivo Questa è un'opzione valida quando si apprendeno i comandi dell'interfaccia della riga di comando di Azure e si esegue l'interfaccia della riga di comando di Azure in locale. Accedere tramite il browser con il comando az login .
Accedere con un'entità servizio Quando si scrivono script, l'uso di un'entità servizio è l'approccio consigliato. Si concedono solo le autorizzazioni appropriate necessarie a un'entità servizio per garantire la sicurezza dell'automazione.
Accedere con un'identità gestita Uno dei problemi comuni a cui devono far fronte gli sviluppatori riguarda la gestione di segreti, credenziali, certificati e chiavi per proteggere la comunicazione tra i servizi. L'uso di un'identità gestita elimina la necessità di gestire queste credenziali.
Accedere con Gestione account Web (WAM) WAM è un componente windows 10+ che funge da broker di autenticazione. WAM offre funzionalità avanzate di sicurezza e miglioramenti forniti con Windows.

Trovare o modificare la sottoscrizione corrente

Dopo l'accesso, i comandi dell'interfaccia della riga di comando vengono eseguiti sulla sottoscrizione predefinita. Se si hanno più sottoscrizioni, è possibile modificare la sottoscrizione predefinita usando az account set --subscription. Per altre informazioni sulla gestione delle sottoscrizioni di Azure, vedere Come gestire le sottoscrizioni di Azure con l'interfaccia della riga di comando di Azure.

Token di aggiornamento

Quando si accede con un account utente, l'interfaccia della riga di comando di Azure genera e archivia un token di aggiornamento dell'autenticazione. Poiché i token di accesso sono validi solo per un breve periodo di tempo, viene emesso un token di aggiornamento contemporaneamente al token di accesso. L'applicazione client può quindi scambiare questo token di aggiornamento con un nuovo token di accesso, se necessario. Per altre informazioni sulla durata e la scadenza dei token, vedere Aggiornare i token in Microsoft Identity Platform.

Nota

A seconda del metodo di accesso, il tenant potrebbe avere criteri di accesso condizionale che limitano l'accesso a determinate risorse.

Vedi anche