az ad sp credential

  • Başvuru

Hizmet sorumlusu parolasını veya sertifika kimlik bilgilerini yönetin.

Komutlar

Name Description Tür Durum
az ad sp credential delete

Hizmet sorumlusu parolasını veya sertifika kimlik bilgilerini silin.

 Temel GA
az ad sp credential list

Hizmet sorumlusu parolasını veya sertifika kimlik bilgisi meta verilerini listeleyin. (Parolanın veya sertifika kimlik bilgilerinin içeriği alınamaz.)

 Temel GA
az ad sp credential reset

Hizmet sorumlusu parolasını veya sertifika kimlik bilgilerini sıfırlayın.

 Temel GA

az ad sp credential delete

Düzenle

Hizmet sorumlusu parolasını veya sertifika kimlik bilgilerini silin.

az ad sp credential delete --id
                           --key-id
                           [--cert]

Örnekler

Hizmet sorumlusu parola kimlik bilgilerini silme

az ad sp credential delete --id 00000000-0000-0000-0000-000000000000 --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

Hizmet sorumlusu sertifika kimlik bilgilerini silme

az ad sp credential delete --id 00000000-0000-0000-0000-000000000000 --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx --cert

Gerekli Parametreler

--id

Hizmet asıl adı veya nesne kimliği.

--key-id

Kimlik bilgisi anahtarı kimliği.

İsteğe Bağlı Parametreler

--cert

Sertifika kimlik bilgileri üzerinde çalışma.

varsayılan değer: False
Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

--output -o

Çıkış biçimi.

kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
varsayılan değer: json
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

az ad sp credential list

Düzenle

Hizmet sorumlusu parolasını veya sertifika kimlik bilgisi meta verilerini listeleyin. (Parolanın veya sertifika kimlik bilgilerinin içeriği alınamaz.)

az ad sp credential list --id
                         [--cert]

Örnekler

Hizmet sorumlusu parola kimlik bilgilerini listeleme

az ad sp credential list --id 00000000-0000-0000-0000-000000000000

Hizmet sorumlusu sertifika kimlik bilgilerini listeleme

az ad sp credential list --id 00000000-0000-0000-0000-000000000000 --cert

Gerekli Parametreler

--id

Hizmet asıl adı veya nesne kimliği.

İsteğe Bağlı Parametreler

--cert

Sertifika kimlik bilgileri üzerinde çalışma.

varsayılan değer: False
Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

--output -o

Çıkış biçimi.

kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
varsayılan değer: json
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

az ad sp credential reset

Düzenle

Hizmet sorumlusu parolasını veya sertifika kimlik bilgilerini sıfırlayın.

Varsayılan olarak, bu komut tüm parolaları ve anahtarları temizler ve graph hizmetinin bir parola kimlik bilgisi oluşturmasına izin verir.

Çıkış, korumanız gereken kimlik bilgilerini içerir. Bu kimlik bilgilerini kodunuza eklemediğinizden emin olun veya kaynak denetiminizdeki kimlik bilgilerini denetleyin. Alternatif olarak, kimlik bilgilerini kullanma gereksinimini önlemek için varsa yönetilen kimlikleri kullanmayı göz önünde bulundurun.

az ad sp credential reset --id
                          [--append]
                          [--cert]
                          [--create-cert]
                          [--display-name]
                          [--end-date]
                          [--keyvault]
                          [--years]

Örnekler

Hizmet sorumlusu kimlik bilgilerini parolayla sıfırlama

az ad sp credential reset --id 00000000-0000-0000-0000-000000000000

Otomatik olarak imzalanan yeni bir sertifikayla hizmet sorumlusu kimlik bilgilerini sıfırlama

az ad sp credential reset --id 00000000-0000-0000-0000-000000000000 --create-cert

Hizmet sorumlusuna sertifika dizesiyle bir sertifika ekleyin.

az ad sp credential reset --id 00000000-0000-0000-0000-000000000000 --cert "MIICoT..." --append

Hizmet sorumlusuna sertifika dosyasını içeren bir sertifika ekleyin.

az ad sp credential reset --id 00000000-0000-0000-0000-000000000000 --cert "@~/cert.pem" --append
`cert.pem` contains the following content
-----BEGIN CERTIFICATE-----  <<< this line is optional
MIICoT...
-----END CERTIFICATE-----    <<< this line is optional

Gerekli Parametreler

--id

Hizmet asıl adı veya nesne kimliği.

İsteğe Bağlı Parametreler

--append

Üzerine yazmak yerine yeni kimlik bilgilerini ekleyin.

varsayılan değer: False
--cert

Kimlik bilgileri için kullanılacak sertifika. ile --keyvault,kullanıldığında, kullanılacak veya oluşturulacak sertifikanın adını gösterir. Aksi takdirde, PEM veya DER biçimli bir genel sertifika dizesi sağlayın. Bir dosyadan yüklemek için kullanın @{path} . Özel anahtar bilgilerini eklemeyin.

--create-cert

Kimlik bilgileri için kullanılacak otomatik olarak imzalanan bir sertifika oluşturun. Yalnızca geçerli işletim sistemi kullanıcısının bu sertifika üzerinde okuma/yazma izni var. Key Vault'ta sertifika oluşturmak için ile kullanın --keyvault . Aksi takdirde, yerel olarak bir sertifika oluşturulur.

varsayılan değer: False
--display-name

Kimlik bilgisi için kolay ad.

--end-date

'--years' yetersizse, örneğin '2020-12-31T11:59:59+00:00' veya '2299-12-31'.

--keyvault

Sertifika oluşturmak veya almak için kullanılacak KeyVault adı veya kimliği.

--years

Kimlik bilgilerinin geçerli olacağı yıl sayısı. Varsayılan: 1 yıl.

Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

--output -o

Çıkış biçimi.

kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
varsayılan değer: json
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz http://jmespath.org/ .

--subscription

Aboneliğin adı veya kimliği. kullanarak az account set -s NAME_OR_IDvarsayılan aboneliği yapılandırabilirsiniz.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.