Aracılığıyla paylaş

az ad sp credential

Hizmet sorumlusu parolasını veya sertifika kimlik bilgilerini yönetin.

Komutlar

Name Description Tür Durum
az ad sp credential delete

Hizmet sorumlusu parolasını veya sertifika kimlik bilgilerini silin.

 Core GA
az ad sp credential list

Hizmet sorumlusu parolasını veya sertifika kimlik bilgisi meta verilerini listeleyin. (Parolanın veya sertifika kimlik bilgilerinin içeriği alınamaz.)

 Core GA
az ad sp credential reset

Hizmet sorumlusu parolasını veya sertifika kimlik bilgilerini sıfırlayın.

 Core GA

az ad sp credential delete

Düzenle

Hizmet sorumlusu parolasını veya sertifika kimlik bilgilerini silin.

az ad sp credential delete --id
                           --key-id
                           [--cert]

Örnekler

Hizmet sorumlusu parola kimlik bilgilerini silme

az ad sp credential delete --id 00000000-0000-0000-0000-000000000000 --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

Hizmet sorumlusu sertifika kimlik bilgilerini silme

az ad sp credential delete --id 00000000-0000-0000-0000-000000000000 --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx --cert

Gerekli Parametreler

--id

Hizmet asıl adı veya nesne kimliği.

--key-id

Kimlik bilgisi anahtarı kimliği.

İsteğe Bağlı Parametreler

Aşağıdaki parametreler isteğe bağlıdır, ancak bağlama bağlı olarak komutun başarıyla yürütülmesi için bir veya daha fazla parametre gerekli olabilir.

--cert

Sertifika kimlik bilgileri üzerinde çalışma.

Özellik Değer
Default value: False
Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

Özellik Değer
Default value: False
--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

Özellik Değer
Default value: False
--output -o

Çıkış biçimi.

Özellik Değer
Default value: json
Kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz. http://jmespath.org/.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

Özellik Değer
Default value: False

az ad sp credential list

Düzenle

Hizmet sorumlusu parolasını veya sertifika kimlik bilgisi meta verilerini listeleyin. (Parolanın veya sertifika kimlik bilgilerinin içeriği alınamaz.)

az ad sp credential list --id
                         [--cert]

Örnekler

Hizmet sorumlusu parola kimlik bilgilerini listeleme

az ad sp credential list --id 00000000-0000-0000-0000-000000000000

Hizmet sorumlusu sertifika kimlik bilgilerini listeleme

az ad sp credential list --id 00000000-0000-0000-0000-000000000000 --cert

Gerekli Parametreler

--id

Hizmet asıl adı veya nesne kimliği.

İsteğe Bağlı Parametreler

Aşağıdaki parametreler isteğe bağlıdır, ancak bağlama bağlı olarak komutun başarıyla yürütülmesi için bir veya daha fazla parametre gerekli olabilir.

--cert

Sertifika kimlik bilgileri üzerinde çalışma.

Özellik Değer
Default value: False
Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

Özellik Değer
Default value: False
--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

Özellik Değer
Default value: False
--output -o

Çıkış biçimi.

Özellik Değer
Default value: json
Kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz. http://jmespath.org/.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

Özellik Değer
Default value: False

az ad sp credential reset

Düzenle

Hizmet sorumlusu parolasını veya sertifika kimlik bilgilerini sıfırlayın.

Varsayılan olarak, bu komut tüm parolaları ve anahtarları temizler ve graph hizmetinin bir parola kimlik bilgisi oluşturmasına izin verir.

Çıkış, korumanız gereken kimlik bilgilerini içerir. Bu kimlik bilgilerini kodunuza eklemediğinizden emin olun veya kaynak denetiminizdeki kimlik bilgilerini denetleyin. Alternatif olarak, kimlik bilgilerini kullanma gereksinimini önlemek için varsa yönetilen kimlikleri kullanmayı göz önünde bulundurun.

az ad sp credential reset --id
                          [--append]
                          [--cert]
                          [--create-cert]
                          [--display-name]
                          [--end-date]
                          [--keyvault]
                          [--years]

Örnekler

Hizmet sorumlusu kimlik bilgilerini parolayla sıfırlama

az ad sp credential reset --id 00000000-0000-0000-0000-000000000000

Otomatik olarak imzalanan yeni bir sertifikayla hizmet sorumlusu kimlik bilgilerini sıfırlama

az ad sp credential reset --id 00000000-0000-0000-0000-000000000000 --create-cert

Hizmet sorumlusuna sertifika dizesiyle bir sertifika ekleyin.

az ad sp credential reset --id 00000000-0000-0000-0000-000000000000 --cert "MIICoT..." --append

Hizmet sorumlusuna sertifika dosyasını içeren bir sertifika ekleyin.

az ad sp credential reset --id 00000000-0000-0000-0000-000000000000 --cert "@~/cert.pem" --append
`cert.pem` contains the following content
-----BEGIN CERTIFICATE-----  <<< this line is optional
MIICoT...
-----END CERTIFICATE-----    <<< this line is optional

Gerekli Parametreler

--id

Hizmet asıl adı veya nesne kimliği.

İsteğe Bağlı Parametreler

Aşağıdaki parametreler isteğe bağlıdır, ancak bağlama bağlı olarak komutun başarıyla yürütülmesi için bir veya daha fazla parametre gerekli olabilir.

--append

Üzerine yazmak yerine yeni kimlik bilgilerini ekleyin.

Özellik Değer
Parametre grubu: Credential Arguments
Default value: False
--cert

Kimlik bilgileri için kullanılacak sertifika. --keyvault,ile kullanıldığında, kullanılacak veya oluşturulacak sertifikanın adını gösterir. Aksi takdirde, PEM veya DER biçimli bir genel sertifika dizesi sağlayın. Dosyadan yüklemek için @{path} kullanın. Özel anahtarı eklemeyin.

Özellik Değer
Parametre grubu: keyCredential Arguments
--create-cert

Kimlik bilgileri için kullanılacak otomatik olarak imzalanan bir sertifika oluşturun. Yalnızca geçerli işletim sistemi kullanıcısının bu sertifika üzerinde okuma/yazma izni var. Sertifikayı Key Vault'ta oluşturmak için --keyvault ile kullanın. Aksi takdirde, yerel olarak bir sertifika oluşturulur.

Özellik Değer
Parametre grubu: keyCredential Arguments
Default value: False
--display-name

Kimlik bilgisi için kolay ad.

Özellik Değer
Parametre grubu: Credential Arguments
--end-date

'--years' yetersizse, örneğin '2020-12-31T11:59:59+00:00' veya '2299-12-31'.

Özellik Değer
Parametre grubu: Credential Arguments
--keyvault

Sertifika oluşturmak veya almak için kullanılacak KeyVault adı veya kimliği.

Özellik Değer
Parametre grubu: keyCredential Arguments
--years

Kimlik bilgilerinin geçerli olacağı yıl sayısı. Varsayılan: 1 yıl.

Özellik Değer
Parametre grubu: Credential Arguments
Global Parametreler
--debug

Tüm hata ayıklama günlüklerini göstermek için günlük ayrıntı düzeyini artırın.

Özellik Değer
Default value: False
--help -h

Bu yardım iletisini göster ve çık.

--only-show-errors

Yalnızca hataları gösterir ve uyarıları gizler.

Özellik Değer
Default value: False
--output -o

Çıkış biçimi.

Özellik Değer
Default value: json
Kabul edilen değerler: json, jsonc, none, table, tsv, yaml, yamlc
--query

JMESPath sorgu dizesi. Daha fazla bilgi ve örnek için bkz. http://jmespath.org/.

--verbose

Günlük ayrıntı düzeyini artırın. Tam hata ayıklama günlükleri için --debug komutunu kullanın.

Özellik Değer
Default value: False