az identity federated-credential

Gerenciar credenciais de identidade federadas em identidades atribuídas pelo usuário.

Comandos

Nome	Description	Tipo	Status
az identity federated-credential create	Crie uma credencial de identidade federada em uma identidade atribuída pelo usuário existente.	Core	GA
az identity federated-credential delete	Exclua uma credencial de identidade federada em uma identidade atribuída pelo usuário existente.	Core	GA
az identity federated-credential list	Liste todas as credenciais de identidade federadas em uma identidade atribuída pelo usuário existente.	Core	GA
az identity federated-credential show	Mostrar uma credencial de identidade federada em uma identidade atribuída pelo usuário existente.	Core	GA
az identity federated-credential update	Atualize uma credencial de identidade federada em uma identidade atribuída pelo usuário existente.	Core	GA

az identity federated-credential create

Editar

Crie uma credencial de identidade federada em uma identidade atribuída pelo usuário existente.

az identity federated-credential create --identity-name
                                        --name
                                        --resource-group
                                        [--audiences]
                                        [--claims-matching-expression-value --cme-value]
                                        [--claims-matching-expression-version --cme-version]
                                        [--issuer]
                                        [--subject]

Exemplos

Crie uma credencial de identidade federada em uma identidade específica atribuída pelo usuário usando o assunto.

az identity federated-credential create --name myFicName --identity-name myIdentityName --resource-group myResourceGroup --issuer myIssuer --subject mySubject --audiences myAudiences

Crie uma credencial de identidade federada em uma identidade específica atribuída pelo usuário usando claimsMatchingExpression.

az identity federated-credential create --name myFicName --identity-name myIdentityName --resource-group myResourceGroup --issuer myIssuer --claims-matching-expression-version 1 --claims-matching-expression-value "claims['sub'] eq 'foo'" --audiences myAudiences

Parâmetros Exigidos

--identity-name

O nome do recurso de identidade.

--name -n

O nome do recurso de credencial de identidade federada.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Parâmetros Opcionais

Os seguintes parâmetros são opcionais, mas dependendo do contexto, um ou mais podem se tornar obrigatórios para que o comando seja executado com sucesso.

--audiences

O valor aud no token enviado ao Azure para obter o token de identidade gerenciada atribuído pelo usuário. O valor configurado na credencial federada e aquele no token de entrada deve corresponder exatamente ao Azure para emitir o token de acesso. Suporte a sintaxe abreviada, arquivo json e yaml-file. Tente "??" para mostrar mais.

Propriedade	Valor
Grupo de parâmetros:	Properties Arguments
Valor padrão:	['api://AzureADTokenExchange']

--claims-matching-expression-value --cme-value

Versão Prévia

A expressão baseada em curinga para correspondência de declarações de entrada. Não pode ser usado com --subject.

Propriedade	Valor
Grupo de parâmetros:	ClaimsMatchingExpression Arguments

--claims-matching-expression-version --cme-version

Versão Prévia

Especifica a versão da expressão de correspondência de declarações usada na expressão.

Propriedade	Valor
Grupo de parâmetros:	ClaimsMatchingExpression Arguments

--issuer

A URL de metadados openId connect do emissor do provedor de identidade que o Azure AD usaria no protocolo de troca de tokens para validar tokens antes de emitir um token como a identidade gerenciada atribuída pelo usuário.

Propriedade	Valor
Grupo de parâmetros:	Properties Arguments

--subject

O subvalinho no token enviado ao Azure AD para obter o token de identidade gerenciada atribuído pelo usuário. O valor configurado na credencial federada e aquele no token de entrada deve corresponder exatamente ao Azure AD para emitir o token de acesso. 'subject' ou 'claimsMatchingExpression' deve ser definido, mas não ambos.

Propriedade	Valor
Grupo de parâmetros:	Properties Arguments

Parâmetros Globais

--debug

Aumente a verbosidade de log para mostrar todos os logs de depuração.

Propriedade	Valor
Valor padrão:	False

--help -h

Mostre esta mensagem de ajuda e saia.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

Propriedade	Valor
Valor padrão:	False

--output -o

Formato de saída.

Propriedade	Valor
Valor padrão:	json
Valores aceitos:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar a verbosidade do registro em log. Use --debug para logs de depuração completos.

Propriedade	Valor
Valor padrão:	False

az identity federated-credential delete

Editar

Exclua uma credencial de identidade federada em uma identidade atribuída pelo usuário existente.

az identity federated-credential delete --identity-name
                                        --name
                                        --resource-group
                                        [--yes]

Exemplos

Exclua uma credencial de identidade federada em uma identidade específica atribuída pelo usuário.

az identity federated-credential delete --name myFicName --identity-name myIdentityName --resource-group myResourceGroup

Parâmetros Exigidos

--identity-name

O nome do recurso de identidade.

--name -n

O nome do recurso de credencial de identidade federada.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Parâmetros Opcionais

Os seguintes parâmetros são opcionais, mas dependendo do contexto, um ou mais podem se tornar obrigatórios para que o comando seja executado com sucesso.

--yes -y

Não solicite confirmação.

Propriedade	Valor
Valor padrão:	False

Parâmetros Globais

--debug

Aumente a verbosidade de log para mostrar todos os logs de depuração.

Propriedade	Valor
Valor padrão:	False

--help -h

Mostre esta mensagem de ajuda e saia.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

Propriedade	Valor
Valor padrão:	False

--output -o

Formato de saída.

Propriedade	Valor
Valor padrão:	json
Valores aceitos:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar a verbosidade do registro em log. Use --debug para logs de depuração completos.

Propriedade	Valor
Valor padrão:	False

az identity federated-credential list

Editar

Liste todas as credenciais de identidade federadas em uma identidade atribuída pelo usuário existente.

az identity federated-credential list --identity-name
                                      --resource-group
                                      [--max-items]
                                      [--next-token]
                                      [--skiptoken]
                                      [--top]

Exemplos

Liste todas as credenciais de identidade federadas em uma identidade atribuída pelo usuário existente.

az identity federated-credential list --identity-name myIdentityName --resource-group myResourceGroup

Parâmetros Exigidos

--identity-name

O nome do recurso de identidade.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Parâmetros Opcionais

Os seguintes parâmetros são opcionais, mas dependendo do contexto, um ou mais podem se tornar obrigatórios para que o comando seja executado com sucesso.

--max-items

Número total de itens a serem retornados na saída do comando. Se o número total de itens disponíveis for maior do que o valor especificado, um token será fornecido na saída do comando. Para retomar a paginação, forneça o valor do token em --next-token argumento de um comando subsequente.

Propriedade	Valor
Grupo de parâmetros:	Pagination Arguments

--next-token

Token para especificar onde iniciar a paginação. Esse é o valor do token de uma resposta truncada anteriormente.

Propriedade	Valor
Grupo de parâmetros:	Pagination Arguments

--skiptoken

Um token de ignorar é usado para continuar recuperando itens depois que uma operação retorna um resultado parcial. Se uma resposta anterior contiver um elemento nextLink, o valor do elemento nextLink incluirá um parâmetro skipToken que especifica um ponto de partida a ser usado para chamadas subsequentes.

--top

Número de registros a serem retornados.

Parâmetros Globais

--debug

Aumente a verbosidade de log para mostrar todos os logs de depuração.

Propriedade	Valor
Valor padrão:	False

--help -h

Mostre esta mensagem de ajuda e saia.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

Propriedade	Valor
Valor padrão:	False

--output -o

Formato de saída.

Propriedade	Valor
Valor padrão:	json
Valores aceitos:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar a verbosidade do registro em log. Use --debug para logs de depuração completos.

Propriedade	Valor
Valor padrão:	False

az identity federated-credential show

Editar

Mostrar uma credencial de identidade federada em uma identidade atribuída pelo usuário existente.

az identity federated-credential show --identity-name
                                      --name
                                      --resource-group

Exemplos

Mostrar uma credencial de identidade federada em uma identidade específica atribuída pelo usuário.

az identity federated-credential show --name myFicName --identity-name myIdentityName --resource-group myResourceGroup

Parâmetros Exigidos

--identity-name

O nome do recurso de identidade.

--name -n

O nome do recurso de credencial de identidade federada.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Parâmetros Globais

--debug

Aumente a verbosidade de log para mostrar todos os logs de depuração.

Propriedade	Valor
Valor padrão:	False

--help -h

Mostre esta mensagem de ajuda e saia.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

Propriedade	Valor
Valor padrão:	False

--output -o

Formato de saída.

Propriedade	Valor
Valor padrão:	json
Valores aceitos:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar a verbosidade do registro em log. Use --debug para logs de depuração completos.

Propriedade	Valor
Valor padrão:	False

az identity federated-credential update

Editar

Atualize uma credencial de identidade federada em uma identidade atribuída pelo usuário existente.

az identity federated-credential update --identity-name
                                        --name
                                        --resource-group
                                        [--add]
                                        [--audiences]
                                        [--claims-matching-expression-value --cme-value]
                                        [--claims-matching-expression-version --cme-version]
                                        [--force-string {0, 1, f, false, n, no, t, true, y, yes}]
                                        [--issuer]
                                        [--remove]
                                        [--set]
                                        [--subject]

Exemplos

Atualize uma credencial de identidade federada em uma identidade específica atribuída pelo usuário usando o assunto.

az identity federated-credential update --identity-name myIdentityName --name myFicName --resource-group myResourceGroup --issuer myIssuer --subject mySubject --audiences myAudiences

Atualize uma credencial de identidade federada em uma identidade específica atribuída pelo usuário usando claimsMatchingExpression.

az identity federated-credential update --identity-name myIdentityName --name myFicName --resource-group myResourceGroup --issuer myIssuer --claims-matching-expression-version 1 --claims-matching-expression-value "claims['sub'] eq 'foo'" --audiences myAudiences

Parâmetros Exigidos

--identity-name

O nome do recurso de identidade.

--name -n

O nome do recurso de credencial de identidade federada.

--resource-group -g

Nome do grupo de recursos. Você pode configurar o grupo padrão usando az configure --defaults group=<name>.

Parâmetros Opcionais

Os seguintes parâmetros são opcionais, mas dependendo do contexto, um ou mais podem se tornar obrigatórios para que o comando seja executado com sucesso.

--add

Adicione um objeto a uma lista de objetos especificando um caminho e pares de valor de chave. Exemplo: --add property.listProperty <key=value, string or JSON string>.

Propriedade	Valor
Grupo de parâmetros:	Generic Update Arguments

--audiences

Propriedade	Valor
Grupo de parâmetros:	Properties Arguments

--claims-matching-expression-value --cme-value

Versão Prévia

A expressão baseada em curinga para correspondência de declarações de entrada. Não pode ser usado com --subject.

Propriedade	Valor
Grupo de parâmetros:	ClaimsMatchingExpression Arguments

--claims-matching-expression-version --cme-version

Versão Prévia

Especifica a versão da expressão de correspondência de declarações usada na expressão.

Propriedade	Valor
Grupo de parâmetros:	ClaimsMatchingExpression Arguments

--force-string

Ao usar 'set' ou 'add', preserve literais de cadeia de caracteres em vez de tentar converter em JSON.

Propriedade	Valor
Grupo de parâmetros:	Generic Update Arguments
Valores aceitos:	0, 1, f, false, n, no, t, true, y, yes

--issuer

Propriedade	Valor
Grupo de parâmetros:	Properties Arguments

--remove

Remova uma propriedade ou um elemento de uma lista. Exemplo: --remove property.list <indexToRemove> OR --remove propertyToRemove.

Propriedade	Valor
Grupo de parâmetros:	Generic Update Arguments

--set

Atualize um objeto especificando um caminho de propriedade e um valor a ser definido. Exemplo: --set property1.property2=<value>.

Propriedade	Valor
Grupo de parâmetros:	Generic Update Arguments

--subject

Propriedade	Valor
Grupo de parâmetros:	Properties Arguments

Parâmetros Globais

--debug

Aumente a verbosidade de log para mostrar todos os logs de depuração.

Propriedade	Valor
Valor padrão:	False

--help -h

Mostre esta mensagem de ajuda e saia.

--only-show-errors

Mostrar apenas erros, suprimindo avisos.

Propriedade	Valor
Valor padrão:	False

--output -o

Formato de saída.

Propriedade	Valor
Valor padrão:	json
Valores aceitos:	json, jsonc, none, table, tsv, yaml, yamlc

--query

Cadeia de caracteres de consulta JMESPath. Consulte http://jmespath.org/ para obter mais informações e exemplos.

--subscription

Nome ou ID da assinatura. Você pode configurar a assinatura padrão usando az account set -s NAME_OR_ID.

--verbose

Aumentar a verbosidade do registro em log. Use --debug para logs de depuração completos.

Propriedade	Valor
Valor padrão:	False

Comentários

Esta página foi útil?

Compartilhar via

az identity federated-credential

Comandos

az identity federated-credential create

Exemplos

Parâmetros Exigidos

Parâmetros Opcionais

az identity federated-credential delete

Exemplos

Parâmetros Exigidos

Parâmetros Opcionais

az identity federated-credential list

Exemplos

Parâmetros Exigidos

Parâmetros Opcionais

az identity federated-credential show

Exemplos

Parâmetros Exigidos

az identity federated-credential update

Exemplos

Parâmetros Exigidos

Parâmetros Opcionais

Comentários