New-AzADAppFederatedCredential

Referens

Modul:: Az.Resources

Skapa federatedIdentityCredential för program.

Syntax

New-AzADAppFederatedCredential
   -ApplicationObjectId <String>
   -Audience <String[]>
   -Issuer <String>
   -Name <String>
   -Subject <String>
   [-AdditionalProperties <Hashtable>]
   [-Description <String>]
   [-DefaultProfile <PSObject>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Description

Skapa federatedIdentityCredential för program.

Exempel

Exempel 1: Skapa federerade identitetsautentiseringsuppgifter för program

New-AzADAppFederatedCredential -ApplicationObjectId $appObjectId -Audience api://AzureADTokenExchange -Issuer https://login.microsoftonline.com/3d1e2be9-a10a-4a0c-8380-7ce190f98ed9/v2.0 -name 'test-cred' -Subject 'subject'

Skapa federerade identitetsautentiseringsuppgifter för program

Parametrar

-AdditionalProperties

Ytterligare parametrar

Type:	Hashtable
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-ApplicationObjectId

nyckel: ID för programmet

Type:	String
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False

-Audience

Visar en lista över målgrupper som kan visas i den externa token. Det här fältet är obligatoriskt och standardvärdet är "api://AzureADTokenExchange". Det står vad Microsofts identitetsplattform ska acceptera i aud-anspråket i den inkommande token. Det här värdet representerar Azure AD i din externa identitetsprovider och har inget fast värde mellan identitetsprovidrar – du kan behöva skapa en ny programregistrering i din identitetsprovider för att fungera som målgrupp för den här token. Obligatoriskt.

Type:	String[]
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False

-Confirm

Uppmanar dig att bekräfta innan du kör cmdleten.

Type:	SwitchParameter
Aliases:	cf
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-DefaultProfile

Autentiseringsuppgifter, konto, klientorganisation och prenumeration som används för kommunikation med Azure.

Type:	PSObject
Aliases:	AzureRMContext, AzureCredential
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-Description

Den icke-verifierade, användardefinierade beskrivningen av den federerade identitetsautentiseringsuppgiften. Valfritt.

Type:	String
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

-Issuer

URL:en för den externa identitetsprovidern och måste matcha utfärdaranspråket för den externa token som utbyts. Kombinationen av värden för utfärdaren och ämnet måste vara unik för appen. Obligatoriskt.

Type:	String
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False

-Name

är den unika identifieraren för den federerade identitetsautentiseringsuppgiften, som har en teckengräns på 120 tecken och måste vara URL-vänlig. Den är oföränderlig när den har skapats. Obligatoriskt. Inte nullbar. Stöder $filter (eq).

Type:	String
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False

-Subject

Obligatoriskt. Identifieraren för den externa programvaruarbetsbelastningen inom den externa identitetsprovidern. Precis som målgruppsvärdet har det inget fast format, eftersom varje identitetsprovider använder sitt eget – ibland ett GUID, ibland en kolonavgränsad identifierare, ibland godtyckliga strängar. Värdet här måste matcha underanspråket i den token som visas för Azure AD. Kombinationen av utfärdare och ämne måste vara unik i appen. Stöder $filter (eq).

Type:	String
Position:	Named
Default value:	None
Required:	True
Accept pipeline input:	False
Accept wildcard characters:	False

-WhatIf

Visar vad som skulle hända om cmdleten kördes. Cmdleten körs inte.

Type:	SwitchParameter
Aliases:	wi
Position:	Named
Default value:	None
Required:	False
Accept pipeline input:	False
Accept wildcard characters:	False

Utdata

IMicrosoftGraphFederatedIdentityCredential

Kommentarer

ALIAS