你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

Remove-MsolServicePrincipalCredential

从服务主体中删除凭据密钥。

语法

Remove-MsolServicePrincipalCredential
      -ObjectId <Guid>
      -KeyIds <Guid[]>
      [-TenantId <Guid>]
      [<CommonParameters>]
Remove-MsolServicePrincipalCredential
      -KeyIds <Guid[]>
      -ServicePrincipalName <String>
      [-TenantId <Guid>]
      [<CommonParameters>]
Remove-MsolServicePrincipalCredential
      -KeyIds <Guid[]>
      -AppPrincipalId <Guid>
      [-TenantId <Guid>]
      [<CommonParameters>]

说明

Remove-MsolServicePrincipalCredential cmdlet 在泄露或凭据密钥滚动更新过期时,会从服务主体中删除凭据密钥。 通过提供对象 ID、应用程序 ID 或服务主体名称 (SPN),可标识该服务主体。 可通过凭据的密钥 ID 确定要删除的凭据。

示例

示例 1:从服务主体中删除凭据

PS C:\> Remove-MsolServicePrincipalCredential -KeyIds @("19805a93-e9dd-4c63-8afd-88ed91f33546") -ServicePrincipalName "MyApp2/myApp.com"

此命令从服务主体中删除凭据密钥。 在此示例中,密钥 ID 19805a93-e9dd-4c63-8afd-88ed91f33546 从与服务主体名称 MyApp2/myApp.com 关联的服务主体中删除。 若要显示与服务主体关联的密钥 ID 列表,请使用 Get-MsolServicePrincipalCredential cmdlet。

参数

-AppPrincipalId

指定要从中删除凭据的服务主体的应用程序 ID。

Type:Guid
Position:Named
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False

-KeyIds

指定要删除的凭据密钥的唯一 ID 数组。 可以使用 Get-MsolServicePrincipalCredential cmdlet 获取服务主体的密钥 ID。

Type:Guid[]
Position:Named
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False

-ObjectId

指定要从中删除凭据的服务主体的唯一对象 ID。

Type:Guid
Position:Named
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False

-ServicePrincipalName

指定要从中删除凭据的服务主体的名称。 SPN 必须使用以下格式之一:

  • appName
  • appName/hostname
  • 有效的 URL

AppName 表示应用程序的名称。 主机名表示应用程序的 URI 颁发机构。

Type:String
Position:Named
Default value:None
Required:True
Accept pipeline input:True
Accept wildcard characters:False

-TenantId

指定要对其执行操作的租户的唯一 ID。 默认值为当前用户的租户。 此参数仅适用于合作伙伴用户。

Type:Guid
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False