次の方法で共有

az webapp auth-classic

Note

This reference is part of the authV2 extension for the Azure CLI (version 2.23.0 or higher). az webapp auth-classic コマンドを初めて実行すると、拡張機能が自動的にインストールされます。 Learn more about extensions.

クラシック形式で Web アプリの認証と承認を管理します。

コマンド

名前 説明 型 状態
az webapp auth-classic show

Web アプリの認証設定をクラシック形式で表示します。

 Extension GA
az webapp auth-classic update

Web アプリの認証設定をクラシック形式で更新します。

 Extension GA

az webapp auth-classic show

Web アプリの認証設定をクラシック形式で表示します。

az webapp auth-classic show [--ids]
                            [--name]
                            [--resource-group]
                            [--slot]
                            [--subscription]

例

Web アプリの認証設定を表示します。 (autogenerated)

az webapp auth-classic show --name MyWebApp --resource-group MyResourceGroup

省略可能のパラメーター

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--ids

1 つ以上のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

プロパティ 値
Parameter group: Resource Id Arguments
--name -n

Web アプリの名前。

プロパティ 値
Parameter group: Resource Id Arguments
--resource-group -g

リソース グループの名前。 az configure --defaults group=<name>を使用して既定のグループを構成できます。

プロパティ 値
Parameter group: Resource Id Arguments
--slot -s

スロットの名前。 指定されていない場合は、既定で運用スロットに設定されます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_IDを使用して既定のサブスクリプションを構成できます。

プロパティ 値
Parameter group: Resource Id Arguments
グローバル パラメーター
--debug

ログの詳細度を上げて、すべてのデバッグ ログを表示します。

プロパティ 値
規定値: False
--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告を抑制します。

プロパティ 値
規定値: False
--output -o

Output format.

プロパティ 値
規定値: json
指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ を参照してください。

--verbose

ログの詳細度を高める。 完全なデバッグ ログには --debug を使用します。

プロパティ 値
規定値: False

az webapp auth-classic update

Web アプリの認証設定をクラシック形式で更新します。

その結果、認証設定は返されなくなります。 設定値を表示するには、 az webapp auth-classic show コマンドを使用してください。

az webapp auth-classic update [--aad-allowed-token-audiences --allowed-audiences]
                              [--aad-client-id]
                              [--aad-client-secret]
                              [--aad-client-secret-certificate-thumbprint --thumbprint]
                              [--aad-client-secret-setting-name --aad-secret-setting]
                              [--aad-token-issuer-url]
                              [--action {AllowAnonymous, LoginWithAzureActiveDirectory, LoginWithFacebook, LoginWithGoogle, LoginWithMicrosoftAccount, LoginWithTwitter}]
                              [--allowed-redirect-urls]
                              [--enabled {false, true}]
                              [--facebook-app-id]
                              [--facebook-app-secret]
                              [--facebook-app-secret-setting-name --fb-secret-setting]
                              [--facebook-oauth-scopes]
                              [--github-client-id]
                              [--github-client-secret]
                              [--github-client-secret-setting-name --github-secret-setting]
                              [--github-oauth-scopes --github-scopes]
                              [--google-client-id]
                              [--google-client-secret]
                              [--google-client-secret-setting-name --google-secret-setting]
                              [--google-oauth-scopes]
                              [--ids]
                              [--microsoft-account-client-id --msa-client]
                              [--microsoft-account-client-secret --msa-secret]
                              [--microsoft-account-client-secret-setting-name --msa-secret-setting]
                              [--microsoft-account-oauth-scopes --msa-scopes]
                              [--name]
                              [--resource-group]
                              [--runtime-version]
                              [--slot]
                              [--subscription]
                              [--token-refresh-extension-hours --token-refresh-hours]
                              [--token-store {false, true}]
                              [--twitter-consumer-key]
                              [--twitter-consumer-secret --twitter-secret]
                              [--twitter-consumer-secret-setting-name --twitter-secret-setting]

例

認証を有効にし、Azure Active Directory に関連付けられているパラメーターを設定して、Azure Active Directory を有効にします。 既定のプロバイダーは AAD に設定されています。 AAD サービス プリンシパルを事前に作成しておく必要があります。

az webapp auth-classic update  -g myResourceGroup --name MyWebApp --enabled true \
  --action LoginWithAzureActiveDirectory \
  --aad-allowed-token-audiences https://webapp_name.azurewebsites.net/.auth/login/aad/callback \
  --aad-client-id my-client-id --aad-client-secret very_secret_password \
  --aad-token-issuer-url https://sts.windows.net/54826b22-38d6-4fb2-bad9-b7983a3e9c5a/

FB に関連付けられたパラメーターを設定し、パブリック プロファイルと電子メール スコープを有効にすることで、Facebook 認証を有効にします。匿名ユーザーを許可する

az webapp auth-classic update -g myResourceGroup --name MyWebApp --action AllowAnonymous \
  --facebook-app-id my_fb_id --facebook-app-secret my_fb_secret \
  --facebook-oauth-scopes public_profile email

省略可能のパラメーター

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--aad-allowed-token-audiences --allowed-audiences

1 つ以上のトークン対象ユーザー (スペース区切り)。

プロパティ 値
Parameter group: Azure Active Directory Arguments
--aad-client-id

AAD 組織アカウントのサインインを Web アプリに統合するためのアプリケーション ID。

プロパティ 値
Parameter group: Azure Active Directory Arguments
--aad-client-secret

AAD アプリケーション シークレット。

プロパティ 値
Parameter group: Azure Active Directory Arguments
--aad-client-secret-certificate-thumbprint --thumbprint

AAD クライアント シークレットの代わりに、署名目的で使用される証明書の拇印。

プロパティ 値
Parameter group: Azure Active Directory Arguments
--aad-client-secret-setting-name --aad-secret-setting

証明書利用者アプリケーションのクライアント シークレットを含むアプリ設定名。

プロパティ 値
Parameter group: Azure Active Directory Arguments
--aad-token-issuer-url

この URL は、tenantID を使用して Active Directory エンドポイントから返される JSON 出力にあります。 エンドポイントは、"endpoints.activeDirectory" の az cloud show から照会できます。 tenantID は、az account showを使用して見つけることができます。 <active directory endpoint>/<tenantId>/.well-known/openid-configurationにある JSON から "issuer" を取得します。

プロパティ 値
Parameter group: Azure Active Directory Arguments
--action

認証されていないクライアントがアプリにアクセスしようとしたときに実行するアクション。

プロパティ 値
指定可能な値: AllowAnonymous, LoginWithAzureActiveDirectory, LoginWithFacebook, LoginWithGoogle, LoginWithMicrosoftAccount, LoginWithTwitter
--allowed-redirect-urls

1 つ以上の URL (スペース区切り)。

--enabled

現在のアプリで認証/承認機能が有効になっている場合は True。それ以外の場合は false。

プロパティ 値
指定可能な値: false, true
--facebook-app-id

Facebook サインインを Web アプリに統合するためのアプリケーション ID。

プロパティ 値
Parameter group: Facebook Arguments
--facebook-app-secret

Facebook アプリケーション クライアント シークレット。

プロパティ 値
Parameter group: Facebook Arguments
--facebook-app-secret-setting-name --fb-secret-setting

Facebook ログインに使用されるアプリ シークレットを含むアプリ設定名。

プロパティ 値
Parameter group: Facebook Arguments
--facebook-oauth-scopes

1 つ以上の facebook 認証スコープ (スペース区切り)。

プロパティ 値
Parameter group: Facebook Arguments
--github-client-id

ログインに使用される GitHub アプリのクライアント ID。

プロパティ 値
Parameter group: GitHub Arguments
--github-client-secret

ログインに使用される GitHub アプリのクライアント シークレット。

プロパティ 値
Parameter group: GitHub Arguments
--github-client-secret-setting-name --github-secret-setting

GitHub ログインに使用される GitHub アプリのクライアント シークレットを含むアプリ設定名。

プロパティ 値
Parameter group: GitHub Arguments
--github-oauth-scopes --github-scopes

GitHub ログイン認証の一部として要求される OAuth 2.0 スコープ。

プロパティ 値
Parameter group: GitHub Arguments
--google-client-id

Google サインインを Web アプリに統合するためのアプリケーション ID。

プロパティ 値
Parameter group: Google Arguments
--google-client-secret

Google アプリケーション クライアント シークレット。

プロパティ 値
Parameter group: Google Arguments
--google-client-secret-setting-name --google-secret-setting

Google Web アプリケーションに関連付けられているクライアント シークレットを含むアプリ設定名。

プロパティ 値
Parameter group: Google Arguments
--google-oauth-scopes

1 つ以上の Google 認証スコープ (スペース区切り)。

プロパティ 値
Parameter group: Google Arguments
--ids

1 つ以上のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

プロパティ 値
Parameter group: Resource Id Arguments
--microsoft-account-client-id --msa-client

Microsoft アカウントサインインを Web アプリに統合するための AAD V2 アプリケーション ID。

プロパティ 値
Parameter group: Microsoft Arguments
--microsoft-account-client-secret --msa-secret

AAD V2 アプリケーション クライアント シークレット。

プロパティ 値
Parameter group: Microsoft Arguments
--microsoft-account-client-secret-setting-name --msa-secret-setting

認証に使用されるアプリ用に作成された OAuth 2.0 クライアント シークレットを含むアプリ設定。

プロパティ 値
Parameter group: Microsoft Arguments
--microsoft-account-oauth-scopes --msa-scopes

1 つ以上の Microsoft 認証スコープ (スペース区切り)。

プロパティ 値
Parameter group: Microsoft Arguments
--name -n

Web アプリの名前。

プロパティ 値
Parameter group: Resource Id Arguments
--resource-group -g

リソース グループの名前。 az configure --defaults group=<name>を使用して既定のグループを構成できます。

プロパティ 値
Parameter group: Resource Id Arguments
--runtime-version

現在のアプリで使用されている認証/承認機能のランタイム バージョン。

--slot -s

スロットの名前。 指定されていない場合は、既定で運用スロットに設定されます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_IDを使用して既定のサブスクリプションを構成できます。

プロパティ 値
Parameter group: Resource Id Arguments
--token-refresh-extension-hours --token-refresh-hours

時間は、浮動小数点数に書式設定できる必要があります。

--token-store

App Service トークン ストアを使用します。

プロパティ 値
指定可能な値: false, true
--twitter-consumer-key

Twitter サインインを Web アプリに統合するためのアプリケーション ID。

プロパティ 値
Parameter group: Twitter Arguments
--twitter-consumer-secret --twitter-secret

Twitter アプリケーション クライアント シークレット。

プロパティ 値
Parameter group: Twitter Arguments
--twitter-consumer-secret-setting-name --twitter-secret-setting

サインインに使用される Twitter アプリケーションの OAuth 1.0a コンシューマー シークレットを含むアプリ設定名。

プロパティ 値
Parameter group: Twitter Arguments
グローバル パラメーター
--debug

ログの詳細度を上げて、すべてのデバッグ ログを表示します。

プロパティ 値
規定値: False
--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告を抑制します。

プロパティ 値
規定値: False
--output -o

Output format.

プロパティ 値
規定値: json
指定可能な値: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ を参照してください。

--verbose

ログの詳細度を高める。 完全なデバッグ ログには --debug を使用します。

プロパティ 値
規定値: False