az webapp auth microsoft
Note
To odwołanie jest częścią rozszerzenia authV2 dla Azure CLI (wersja 2.23.0 lub nowsza). Rozszerzenie zostanie automatycznie zainstalowane przy pierwszym uruchomieniu polecenia az webapp auth microsoft. Dowiedz się więcej o rozszerzeniach.
Zarządzanie uwierzytelnianiem i autoryzacją aplikacji internetowej dostawcy tożsamości Microsoft.
Polecenia
| Nazwa | Opis | Typ | Stan |
|---|---|---|---|
| az webapp auth microsoft show |
Pokaż ustawienia uwierzytelniania dostawcy tożsamości Azure Active Directory. |
Extension | ogólna dostępność |
| az webapp auth microsoft update |
Zaktualizuj identyfikator klienta i klucz tajny klienta dla dostawcy tożsamości Azure Active Directory. |
Extension | ogólna dostępność |
az webapp auth microsoft show
Pokaż ustawienia uwierzytelniania dostawcy tożsamości Azure Active Directory.
az webapp auth microsoft show [--ids]
[--name]
[--resource-group]
[--slot]
[--subscription]
Przykłady
Pokaż ustawienia uwierzytelniania dostawcy tożsamości Azure Active Directory. (autogenerated)
az webapp auth microsoft show --name MyWebApp --resource-group MyResourceGroup
Parametry opcjonalne
Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.
Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być kompletny identyfikator zasobu, zawierający wszystkie informacje dotyczące argumentów „Identyfikator zasobu”. Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".
| Właściwość | Wartość |
|---|---|
| Grupa parametrów: | Resource Id Arguments |
Nazwa aplikacji internetowej.
| Właściwość | Wartość |
|---|---|
| Grupa parametrów: | Resource Id Arguments |
Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.
| Właściwość | Wartość |
|---|---|
| Grupa parametrów: | Resource Id Arguments |
Nazwa miejsca. Wartość domyślna dla miejsca produkcyjnego, jeśli nie zostanie określona.
Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.
| Właściwość | Wartość |
|---|---|
| Grupa parametrów: | Resource Id Arguments |
Parametry globalne
Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.
| Właściwość | Wartość |
|---|---|
| Domyślna wartość: | False |
Pokaż ten komunikat pomocy i zakończ pracę.
Pokaż tylko błędy, pomijając ostrzeżenia.
| Właściwość | Wartość |
|---|---|
| Domyślna wartość: | False |
Format danych wyjściowych.
| Właściwość | Wartość |
|---|---|
| Domyślna wartość: | json |
| Dopuszczalne wartości: | json, jsonc, none, table, tsv, yaml, yamlc |
Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.
Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.
| Właściwość | Wartość |
|---|---|
| Domyślna wartość: | False |
az webapp auth microsoft update
Zaktualizuj identyfikator klienta i klucz tajny klienta dla dostawcy tożsamości Azure Active Directory.
az webapp auth microsoft update [--acquire-policy-token]
[--allowed-audiences --allowed-token-audiences]
[--certificate-issuer --client-secret-certificate-issuer]
[--change-reference]
[--client-id]
[--client-secret]
[--client-secret-certificate-san --san]
[--client-secret-certificate-thumbprint --thumbprint]
[--client-secret-setting-name --secret-setting]
[--ids]
[--issuer]
[--name]
[--resource-group]
[--slot]
[--subscription]
[--tenant-id]
[--yes]
Przykłady
Zaktualizuj wystawcę otwartego identyfikatora, identyfikator klienta i klucz tajny klienta dla dostawcy tożsamości Azure Active Directory.
az webapp auth microsoft update -g myResourceGroup --name MyWebApp \
--client-id my-client-id --client-secret very_secret_password \
--issuer https://sts.windows.net/54826b22-38d6-4fb2-bad9-b7983a3e9c5a/
Parametry opcjonalne
Poniższe parametry są opcjonalne, ale w zależności od kontekstu co najmniej jeden może być wymagany do pomyślnego wykonania polecenia.
Automatyczne uzyskiwanie tokenu Azure Policy dla tej operacji zasobu.
| Właściwość | Wartość |
|---|---|
| Grupa parametrów: | Global Policy Arguments |
Ustawienia konfiguracji dozwolonej listy odbiorców, z których mają być weryfikowane token JWT.
Alternatywą dla klucza tajnego klienta usługi AAD i odciskiem palca wystawca certyfikatu używanego do celów podpisywania.
Powiązany identyfikator odwołania do zmiany dla tej operacji zasobu.
| Właściwość | Wartość |
|---|---|
| Grupa parametrów: | Global Policy Arguments |
Identyfikator klienta tej aplikacji jednostki uzależnionej, znany jako client_id.
Wpis tajny aplikacji usługi AAD.
Alternatywą dla klucza tajnego klienta usługi AAD i odciskiem palca, alternatywną nazwą podmiotu certyfikatu używanego do celów podpisywania.
Alternatywą dla klucza tajnego klienta usługi AAD, odcisk palca certyfikatu używanego do celów podpisywania.
Nazwa ustawienia aplikacji zawierająca klucz tajny klienta aplikacji jednostki uzależnionej.
Co najmniej jeden identyfikator zasobu (rozdzielany spacjami). Powinien to być kompletny identyfikator zasobu, zawierający wszystkie informacje dotyczące argumentów „Identyfikator zasobu”. Należy podać argumenty --ids lub inne argumenty "Identyfikator zasobu".
| Właściwość | Wartość |
|---|---|
| Grupa parametrów: | Resource Id Arguments |
Identyfikator URI wystawcy OpenID Connect reprezentujący jednostkę, która wystawia tokeny dostępu dla tej aplikacji.
Nazwa aplikacji internetowej.
| Właściwość | Wartość |
|---|---|
| Grupa parametrów: | Resource Id Arguments |
Nazwa grupy zasobów. Grupę domyślną można skonfigurować przy użyciu az configure --defaults group=<name>.
| Właściwość | Wartość |
|---|---|
| Grupa parametrów: | Resource Id Arguments |
Nazwa miejsca. Wartość domyślna dla miejsca produkcyjnego, jeśli nie zostanie określona.
Nazwa lub identyfikator subskrypcji. Subskrypcję domyślną można skonfigurować przy użyciu az account set -s NAME_OR_ID.
| Właściwość | Wartość |
|---|---|
| Grupa parametrów: | Resource Id Arguments |
Identyfikator dzierżawy aplikacji.
Nie monituj o potwierdzenie.
| Właściwość | Wartość |
|---|---|
| Domyślna wartość: | False |
Parametry globalne
Zwiększ szczegółowość rejestrowania, aby wyświetlić wszystkie dzienniki debugowania.
| Właściwość | Wartość |
|---|---|
| Domyślna wartość: | False |
Pokaż ten komunikat pomocy i zakończ pracę.
Pokaż tylko błędy, pomijając ostrzeżenia.
| Właściwość | Wartość |
|---|---|
| Domyślna wartość: | False |
Format danych wyjściowych.
| Właściwość | Wartość |
|---|---|
| Domyślna wartość: | json |
| Dopuszczalne wartości: | json, jsonc, none, table, tsv, yaml, yamlc |
Ciąg zapytania JMESPath. Zobacz http://jmespath.org/ , aby uzyskać więcej informacji i przykładów.
Zwiększ szczegółowość rejestrowania. Użyj --debuguj, aby uzyskać pełne dzienniki debugowania.
| Właściwość | Wartość |
|---|---|
| Domyślna wartość: | False |