다음을 통해 공유

EnvironmentCredential 클래스

  • 참조

환경 변수로 구성된 자격 증명입니다.

이 자격 증명은 클라이언트 암호 또는 인증서를 사용하여 서비스 주체로 인증하거나 사용자 이름과 암호를 가진 사용자로 인증할 수 있습니다. 구성은 다음 환경 변수를 사용하여 이 순서대로 시도됩니다.

비밀이 있는 서비스 주체:

  • AZURE_TENANT_ID: 서비스 주체 테넌트의 ID입니다. '디렉터리' ID라고도 합니다.

  • AZURE_CLIENT_ID: 서비스 주체의 클라이언트 ID

  • AZURE_CLIENT_SECRET: 서비스 주체의 클라이언트 비밀 중 하나

  • AZURE_AUTHORITY_HOST: Azure Active Directory 엔드포인트의 권한(예: 값이 지정되지 않은 경우 기본값인 Azure 퍼블릭 클라우드에 대한 권한인 "login.microsoftonline.com").

인증서가 있는 서비스 주체:

  • AZURE_TENANT_ID: 서비스 주체 테넌트의 ID입니다. '디렉터리' ID라고도 합니다.

  • AZURE_CLIENT_ID: 서비스 주체의 클라이언트 ID

  • AZURE_CLIENT_CERTIFICATE_PATH: 프라이빗 키를 포함한 PEM 또는 PKCS12 인증서 파일의 경로입니다.

  • AZURE_CLIENT_CERTIFICATE_PASSWORD: 인증서 파일의 (선택 사항) 암호입니다(있는 경우).

  • AZURE_AUTHORITY_HOST: Azure Active Directory 엔드포인트의 권한(예: 값이 지정되지 않은 경우 기본값인 Azure 퍼블릭 클라우드에 대한 권한인 "login.microsoftonline.com").

사용자 이름 및 암호를 가진 사용자:

  • AZURE_CLIENT_ID: 애플리케이션의 클라이언트 ID

  • AZURE_USERNAME: 사용자 이름(일반적으로 전자 메일 주소)

  • AZURE_PASSWORD: 해당 사용자의 암호

  • AZURE_TENANT_ID: (선택 사항) 서비스 주체 테넌트의 ID입니다. '디렉터리' ID라고도 합니다. 제공되지 않으면 기본값은 Azure Active Directory 회사 또는 학교 계정만 지원하는 '조직' 테넌트입니다.

  • AZURE_AUTHORITY_HOST: Azure Active Directory 엔드포인트의 권한(예: 값이 지정되지 않은 경우 기본값인 Azure 퍼블릭 클라우드에 대한 권한인 "login.microsoftonline.com").

상속
builtins.object
EnvironmentCredential

생성자

EnvironmentCredential(**kwargs: Any)

예제

EnvironmentCredential을 만듭니다.


   from azure.identity import EnvironmentCredential

   credential = EnvironmentCredential()

메서드

close

자격 증명의 전송 세션을 닫습니다.
get_token

범위에 대한 액세스 토큰을 요청 합니다.

이 메서드는 Azure SDK 클라이언트에서 자동으로 호출됩니다.

close

자격 증명의 전송 세션을 닫습니다.

close() -> None

get_token

범위에 대한 액세스 토큰을 요청 합니다.

이 메서드는 Azure SDK 클라이언트에서 자동으로 호출됩니다.

get_token(*scopes: str, claims: str | None = None, tenant_id: str | None = None, **kwargs: Any) -> AccessToken

매개 변수

scopes
str
필수

액세스 토큰에 대한 원하는 범위입니다. 이 메서드에는 하나 이상의 scope 필요합니다. 범위에 대한 자세한 내용은 를 참조하세요 https://learn.microsoft.com/azure/active-directory/develop/scopes-oidc.

claims
str

토큰에 필요한 추가 클레임(예: 권한 부여 실패 후 리소스 공급자의 클레임 챌린지에 반환된 클레임).

tenant_id
str

토큰 요청에 포함할 선택적 테넌트입니다.

반환

원하는 범위가 있는 액세스 토큰입니다.

반환 형식

AccessToken

예외

CredentialUnavailableError

환경 변수 구성이 불완전합니다.