Entrar com uma identidade gerenciada usando a CLI do Azure
Nos recursos configurados para identidades gerenciadas em recursos do Azure, você pode entrar usando a identidade gerenciada. Aqui estão alguns dos benefícios de usar identidades gerenciadas:
- Você não precisa gerenciar credenciais. As credenciais nem sequer estão acessíveis para você.
- Você pode usar identidades gerenciadas para se autenticar em qualquer recurso que dê suporte à autenticação do Microsoft Entra, incluindo aplicativos próprios.
- As identidades gerenciadas podem ser usadas sem custo extra.
A entrada com a identidade do recurso é feito por meio do sinalizador --identity
.
Para entrar com uma identidade gerenciada atribuída pelo sistema:
az login --identity
Para entrar com uma identidade gerenciada atribuída pelo usuário, você deve especificar a ID do cliente, a ID do objeto ou a ID do recurso da identidade gerenciada atribuída pelo usuário com --username
:
az login --identity --username <client_id|object_id|resource_id>
Para saber mais sobre identidades gerenciadas para recursos do Azure, confira Configurar identidades gerenciadas para recursos do Azure. Aqui estão mais artigos mostrando o uso do parâmetro --identity
.
- Como usar identidades gerenciadas para recursos do Azure em uma VM do Azure para entrada.
- Use uma identidade gerenciada do Azure para autenticar para um registro de contêiner do Azure