Set-AzApplicationGatewayClientAuthConfiguration

Modifie la configuration de l’authentification du client d’un objet de profil ssl.

Syntaxe

Default (Par défaut)

Set-AzApplicationGatewayClientAuthConfiguration
    -SslProfile <PSApplicationGatewaySslProfile>
    [-VerifyClientCertIssuerDN]
    [-VerifyClientRevocation <String>]
    [-VerifyClientAuthMode <String>]
    [-DefaultProfile <IAzureContextContainer>]
    [-AcquirePolicyToken]
    [-ChangeReference <String>]
    [<CommonParameters>]

Description

L’applet de commande Set-AzApplicationGatewayClientAuthConfiguration modifie la configuration de l’authentification du client d’un objet de profil ssl.

Exemples

Exemple 1 :

$AppGw = Get-AzApplicationGateway -Name "ApplicationGateway01" -ResourceGroupName "ResourceGroup01"
$profile  = Get-AzApplicationGatewaySslProfile -Name "SslProfile01" -ApplicationGateway $AppGw
Set-AzApplicationGatewayClientAuthConfiguration -SslProfile $profile -VerifyClientCertIssuerDN -VerifyClientRevocation OCSP

La première commande obtient la passerelle Application Gateway nommée ApplicationGateway01 dans le groupe de ressources nommé ResourceGroup01 et la stocke dans la variable $AppGw. La deuxième commande obtient le profil ssl nommé SslProfile01 pour $AppGw et stocke les paramètres dans la variable $profile. La dernière commande modifie la configuration d’authentification du client de l’objet de profil ssl stocké dans $profile.

Exemple 2 : Basculer un profil ssl vers une passe tls mutuelle (mTLS)

$AppGw = Get-AzApplicationGateway -Name "ApplicationGateway01" -ResourceGroupName "ResourceGroup01"
$profile = Get-AzApplicationGatewaySslProfile -Name "SslProfile01" -ApplicationGateway $AppGw
Set-AzApplicationGatewayClientAuthConfiguration -SslProfile $profile -VerifyClientAuthMode Passthrough
Set-AzApplicationGateway -ApplicationGateway $AppGw

Les deux dernières commandes définissent la configuration de l’authentification du client du profil ssl en mode passthrough et conservent la modification sur la passerelle Application Gateway. En mode passthrough, le certificat client est transféré au back-end sans être vérifié par la passerelle Application Gateway.

Paramètres

-AcquirePolicyToken

Acquérir automatiquement un jeton Azure Policy pour cette opération de ressource.

Propriétés du paramètre

Type:SwitchParameter
Valeur par défaut:None
Prend en charge les caractères génériques:False
DontShow:False

Jeux de paramètres

(All)
Position:Named
Obligatoire:False
Valeur du pipeline:False
Valeur du pipeline par nom de propriété:False
Valeur des arguments restants:False

-ChangeReference

ID de ressource de référence de modification pour cette opération de ressource.

Propriétés du paramètre

Type:String
Valeur par défaut:None
Prend en charge les caractères génériques:False
DontShow:False

Jeux de paramètres

(All)
Position:Named
Obligatoire:False
Valeur du pipeline:False
Valeur du pipeline par nom de propriété:False
Valeur des arguments restants:False

-DefaultProfile

Informations d’identification, compte, locataire et abonnement utilisés pour la communication avec Azure.

Propriétés du paramètre

Type:IAzureContextContainer
Valeur par défaut:None
Prend en charge les caractères génériques:False
DontShow:False
Alias:AzContext, AzureRmContext, AzureCredential

Jeux de paramètres

(All)
Position:Named
Obligatoire:False
Valeur du pipeline:False
Valeur du pipeline par nom de propriété:False
Valeur des arguments restants:False

-SslProfile

Profil ssl

Propriétés du paramètre

Type:PSApplicationGatewaySslProfile
Valeur par défaut:None
Prend en charge les caractères génériques:False
DontShow:False

Jeux de paramètres

(All)
Position:Named
Obligatoire:True
Valeur du pipeline:True
Valeur du pipeline par nom de propriété:False
Valeur des arguments restants:False

-VerifyClientAuthMode

Mode de vérification du certificat client. En mode passthrough, la passerelle d’application transfère le certificat client au back-end sans la vérifier.

Propriétés du paramètre

Type:String
Valeur par défaut:None
Valeurs acceptées:Strict, Passthrough
Prend en charge les caractères génériques:False
DontShow:False

Jeux de paramètres

(All)
Position:Named
Obligatoire:False
Valeur du pipeline:False
Valeur du pipeline par nom de propriété:False
Valeur des arguments restants:False

-VerifyClientCertIssuerDN

Vérifiez l’état de révocation des certificats clients.

Propriétés du paramètre

Type:SwitchParameter
Valeur par défaut:None
Prend en charge les caractères génériques:False
DontShow:False

Jeux de paramètres

(All)
Position:Named
Obligatoire:False
Valeur du pipeline:False
Valeur du pipeline par nom de propriété:False
Valeur des arguments restants:False

-VerifyClientRevocation

Vérifiez le nom de l’émetteur du certificat client.

Propriétés du paramètre

Type:String
Valeur par défaut:None
Valeurs acceptées:None, OCSP
Prend en charge les caractères génériques:False
DontShow:False

Jeux de paramètres

(All)
Position:Named
Obligatoire:False
Valeur du pipeline:False
Valeur du pipeline par nom de propriété:False
Valeur des arguments restants:False

CommonParameters

Cette applet de commande prend en charge les paramètres communs : -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction et -WarningVariable. Pour plus d’informations, consultez about_CommonParameters.

Entrées

PSApplicationGatewaySslProfile

Sorties

PSApplicationGatewaySslProfile