Federated Identity Credentials - Get

Служба:

Managed Identity

Версия API:

2024-11-30

Возвращает учетные данные федеративного удостоверения.

GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.ManagedIdentity/userAssignedIdentities/{resourceName}/federatedIdentityCredentials/{federatedIdentityCredentialResourceName}?api-version=2024-11-30

Параметры URI

Имя	В	Обязательно	Тип	Описание
federatedIdentityCredentialResourceName	path	True	string pattern: ^[a-zA-Z0-9]{1}[a-zA-Z0-9-_]{2,119}$	Имя ресурса учетных данных федеративного удостоверения.
resourceGroupName	path	True	string minLength: 1 maxLength: 90	Имя группы ресурсов. Имя не зависит от регистра.
resourceName	path	True	string	Имя ресурса удостоверения.
subscriptionId	path	True	string (uuid)	Идентификатор целевой подписки. Значение должно быть Универсальным Уникальным Идентификатором (UUID).
api-version	query	True	string minLength: 1	Версия API, используемая для данной операции.

Ответы

Имя	Тип	Описание
200 OK	FederatedIdentityCredential	Операция Azure успешно завершена.
Other Status Codes	CloudError	Непредвиденное сообщение об ошибке.

Безопасность

azure_auth

Azure Active Directory OAuth2 Flow.

Тип: oauth2
Flow: implicit
URL-адрес авторизации: https://login.microsoftonline.com/common/oauth2/authorize

Области

Имя	Описание
user_impersonation	олицетворения учетной записи пользователя

Примеры

FederatedIdentityCredentialGet

Образец запроса

HTTP

GET https://management.azure.com/subscriptions/c267c0e7-0a73-4789-9e17-d26aeb0904e5/resourceGroups/rgName/providers/Microsoft.ManagedIdentity/userAssignedIdentities/resourceName/federatedIdentityCredentials/ficResourceName?api-version=2024-11-30

Пример ответа

Код состояния:

200

{
  "name": "ficResourceName",
  "type": "Microsoft.ManagedIdentity/userAssignedIdentities/federatedIdentityCredentials",
  "id": "/subscriptions/c267c0e7-0a73-4789-9e17-d26aeb0904e5/resourcegroups/rgName/providers/Microsoft.ManagedIdentity/userAssignedIdentities/identityName/federatedIdentityCredentials/ficResourceName",
  "properties": {
    "audiences": [
      "api://AzureADTokenExchange"
    ],
    "issuer": "https://oidc.prod-aks.azure.com/TenantGUID/IssuerGUID",
    "subject": "system:serviceaccount:ns:svcaccount"
  }
}

Определения

Имя	Описание
CloudError	Ответ об ошибке службы ManagedServiceIdentity.
CloudErrorBody	Ответ об ошибке службы ManagedServiceIdentity.
createdByType	Тип удостоверения, создавшего ресурс.
FederatedIdentityCredential	Описывает учетные данные федеративного удостоверения.
systemData	Метаданные, относящиеся к созданию и последнему изменении ресурса.

CloudError

Object

Ответ об ошибке службы ManagedServiceIdentity.

Имя	Тип	Описание
error	CloudErrorBody	Список дополнительных сведений об ошибке.

CloudErrorBody

Object

Ответ об ошибке службы ManagedServiceIdentity.

Имя	Тип	Описание
code	string	Идентификатор ошибки.
details	CloudErrorBody[]	Список дополнительных сведений об ошибке.
message	string	Сообщение, описывающее ошибку, предназначенное для отображения в пользовательском интерфейсе.
target	string	Целевой объект конкретной ошибки. Например, имя свойства в ошибке.

createdByType

Перечисление

Тип удостоверения, создавшего ресурс.

Значение	Описание
User
Application
ManagedIdentity
Key

FederatedIdentityCredential

Object

Описывает учетные данные федеративного удостоверения.

Имя	Тип	Описание
id	string (arm-id)	Полный идентификатор ресурса для ресурса. Например, "/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/{resourceProviderNamespace}/{resourceType}/{resourceName}"
name	string	Имя ресурса
properties.audiences	string[]	Список аудиторий, которые могут отображаться в выданном токене.
properties.issuer	string (uri)	URL-адрес издателя, которому требуется доверять.
properties.subject	string	Идентификатор внешнего удостоверения.
systemData	systemData	Метаданные Azure Resource Manager, содержащие данные createdBy и modifiedBy.
type	string	Тип ресурса. Например, "Microsoft.Compute/virtualMachines" или "Microsoft.Storage/storageAccounts"

systemData

Object

Метаданные, относящиеся к созданию и последнему изменении ресурса.

Имя	Тип	Описание
createdAt	string (date-time)	Метка времени создания ресурса (UTC).
createdBy	string	Удостоверение, создающее ресурс.
createdByType	createdByType	Тип удостоверения, создавшего ресурс.
lastModifiedAt	string (date-time)	Метка времени последнего изменения ресурса (UTC)
lastModifiedBy	string	Идентификатор, который последний раз изменил ресурс.
lastModifiedByType	createdByType	Тип удостоверения, который последний раз изменил ресурс.