Поделиться через


az webapp auth microsoft

Примечание.

Эта ссылка является частью расширения authV2 для Azure CLI (версия 2.23.0 или выше). Расширение будет автоматически устанавливаться при первом запуске команды az webapp auth microsoft. Подробнее о расширениях.

Управление проверкой подлинности и авторизацией веб-приложения поставщика удостоверений Майкрософт.

Команды

Имя Описание Тип Состояние
az webapp auth microsoft show

Отображение параметров проверки подлинности для поставщика удостоверений Azure Active Directory.

Расширение ГА
az webapp auth microsoft update

Обновите идентификатор клиента и секрет клиента для поставщика удостоверений Azure Active Directory.

Расширение ГА

az webapp auth microsoft show

Отображение параметров проверки подлинности для поставщика удостоверений Azure Active Directory.

az webapp auth microsoft show [--ids]
                              [--name]
                              [--resource-group]
                              [--slot]
                              [--subscription]

Примеры

Отображение параметров проверки подлинности для поставщика удостоверений Azure Active Directory. (автоматическое создание)

az webapp auth microsoft show --name MyWebApp --resource-group MyResourceGroup

Необязательные параметры

--ids

Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.

--name -n

Имя веб-приложения.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

--slot -s

Имя слота. По умолчанию используется слот рабочей среды, если он не указан.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.

az webapp auth microsoft update

Обновите идентификатор клиента и секрет клиента для поставщика удостоверений Azure Active Directory.

az webapp auth microsoft update [--allowed-audiences]
                                [--certificate-issuer]
                                [--client-id]
                                [--client-secret]
                                [--client-secret-certificate-san]
                                [--client-secret-certificate-thumbprint]
                                [--client-secret-setting-name]
                                [--ids]
                                [--issuer]
                                [--name]
                                [--resource-group]
                                [--slot]
                                [--subscription]
                                [--tenant-id]
                                [--yes]

Примеры

Обновите открытый поставщик удостоверений, идентификатор клиента и секрет клиента для поставщика удостоверений Azure Active Directory.

az webapp auth microsoft update  -g myResourceGroup --name MyWebApp \
  --client-id my-client-id --client-secret very_secret_password \
  --issuer https://sts.windows.net/54826b22-38d6-4fb2-bad9-b7983a3e9c5a/

Необязательные параметры

--allowed-audiences --allowed-token-audiences

Параметры конфигурации разрешенного списка аудиторий, из которых необходимо проверить токен JWT.

--certificate-issuer --client-secret-certificate-issuer

Альтернатива секрету клиента AAD и отпечатку, издателю сертификата, используемого для подписывания.

--client-id

Идентификатор клиента этого проверяющего приложения, известного как client_id.

--client-secret

Секрет приложения AAD.

--client-secret-certificate-san --san

Альтернатива секрету клиента AAD и отпечатку, альтернативное имя сертификата, используемого для подписывания.

--client-secret-certificate-thumbprint --thumbprint

Альтернатива секрету клиента AAD, отпечаток сертификата, используемого для подписывания.

--client-secret-setting-name --secret-setting

Имя параметра приложения, содержащее секрет клиента приложения проверяющей стороны.

--ids

Один или несколько идентификаторов ресурсов (разделенных пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения о аргументах Resource Id. Необходимо указать аргументы --ids или другие параметры 'Resource Id'.

--issuer

URI издателя OpenID Connect, представляющий сущность, которая выдает маркеры доступа для этого приложения.

--name -n

Имя веб-приложения.

--resource-group -g

Имя группы ресурсов. Группу по умолчанию можно настроить с помощью az configure --defaults group=<name>.

--slot -s

Имя слота. По умолчанию используется слот рабочей среды, если он не указан.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--tenant-id

Идентификатор клиента приложения.

--yes -y

Не запрашивать подтверждение.

Default value: False
Глобальные параметры
--debug

Повышение уровня детализации журнала для включения всех журналов отладки.

--help -h

Показать это сообщение справки и выйти.

--only-show-errors

Отображать только ошибки, не показывая предупреждения.

--output -o

Формат вывода.

Допустимые значения: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

Строка запроса JMESPath. Дополнительные сведения и примеры см. в разделе http://jmespath.org/.

--subscription

Имя или идентификатор подписки. Подписку по умолчанию можно настроить с помощью az account set -s NAME_OR_ID.

--verbose

Увеличьте уровень детализации ведения журнала. Чтобы включить полные журналы отладки, используйте параметр --debug.