New-AzADAppFederatedCredential

リファレンス

モジュール:: Az.Resources

アプリケーションの federatedIdentityCredential を作成します。

構文

New-AzADAppFederatedCredential
   -ApplicationObjectId <String>
   -Audience <String[]>
   -Issuer <String>
   -Name <String>
   -Subject <String>
   [-AdditionalProperties <Hashtable>]
   [-Description <String>]
   [-DefaultProfile <PSObject>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

説明

アプリケーションの federatedIdentityCredential を作成します。

例

例 1: アプリケーションのフェデレーション ID 資格情報を作成する

New-AzADAppFederatedCredential -ApplicationObjectId $appObjectId -Audience api://AzureADTokenExchange -Issuer https://login.microsoftonline.com/3d1e2be9-a10a-4a0c-8380-7ce190f98ed9/v2.0 -name 'test-cred' -Subject 'subject'

アプリケーションのフェデレーション ID 資格情報を作成する

パラメーター

-AdditionalProperties

追加のパラメーター

Type:	Hashtable
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-ApplicationObjectId

キー: アプリケーションの ID

Type:	String
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False

-Audience

外部トークンに表示できる対象ユーザーを一覧表示します。このフィールドは必須であり、既定値は 'api://AzureADTokenExchange' です。受信トークンの aud 要求で受け入れるべきMicrosoft ID プラットフォームが記載されています。この値は外部 ID プロバイダーの Azure AD を表し、ID プロバイダー間で固定値はありません。このトークンの対象ユーザーとして機能するには、ID プロバイダーに新しいアプリケーション登録を作成する必要がある場合があります。必須。

Type:	String[]
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False

-Confirm

コマンドレットの実行前に確認を求めるメッセージが表示されます。

Type:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-DefaultProfile

Azure との通信のために使用される資格情報、アカウント、テナント、サブスクリプションです。

Type:	PSObject
Aliases:	AzureRMContext, AzureCredential
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-Description

検証されていないユーザー指定のフェデレーション ID 資格情報の説明。省略可能。

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-Issuer

外部 ID プロバイダーの URL。交換される外部トークンの発行者要求と一致する必要があります。発行者とサブジェクトの値の組み合わせは、アプリで一意である必要があります。必須。

Type:	String
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False

-Name

は、フェデレーション ID 資格情報の一意の識別子です。文字制限は 120 文字で、URL フレンドリである必要があります。作成後は変更できません。必須。 NULL 値は許可されません。 $filter (eq) をサポートします。

Type:	String
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False

-Subject

必須。外部 ID プロバイダー内の外部ソフトウェアワークロードの識別子。対象ユーザーの値と同様に、各 ID プロバイダーは独自の GUID、場合によってはコロンで区切られた識別子、場合によっては任意の文字列を使用する場合があるため、固定形式はありません。ここでの値は、Azure AD に提示されるトークン内のサブ要求と一致する必要があります。発行者とサブジェクトの組み合わせは、アプリで一意である必要があります。 $filter (eq) をサポートします。

Type:	String
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False

-WhatIf

コマンドレットの実行時に発生する内容を示します。このコマンドレットは実行されません。

Type:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

出力

IMicrosoftGraphFederatedIdentityCredential

メモ

別名