az attestation policy

Hinweis

Diese Referenz ist Teil der Nachweiserweiterung für die Azure CLI (Version 2.11.0 oder höher). Die Erweiterung installiert automatisch beim ersten Ausführen eines Az-Nachweisrichtlinienbefehls . Weitere Informationen zu Erweiterungen

Verwalten von Richtlinien.

Befehle

az attestation policy reset	Setzt die Nachweisrichtlinie für den angegebenen Mandanten zurück und wird auf die Standardrichtlinie zurückgesetzt.
az attestation policy set	Legt die Richtlinie für eine bestimmte Art von Nachweistyp fest.
az attestation policy show	Ruft die aktuelle Richtlinie für eine bestimmte Art von Nachweistyp ab.

az attestation policy reset

Setzt die Nachweisrichtlinie für den angegebenen Mandanten zurück und wird auf die Standardrichtlinie zurückgesetzt.

az attestation policy reset --attestation-type {SGX-IntelSDK, SGX-OpenEnclaveSDK, TPM}
                            [--id]
                            [--name]
                            [--policy-jws]
                            [--resource-group]

Beispiele

Setzt die Nachweisrichtlinie für den angegebenen Mandanten zurück und wird auf die Standardrichtlinie zurückgesetzt.

az attestation policy reset -n "myattestationprovider" -g "MyResourceGroup" \
--attestation-type SGX-OpenEnclaveSDK --policy-jws "eyJhbGciOiJub25lIn0.."

Erforderliche Parameter

--attestation-type

Typ der Bescheinigung.

Zulässige Werte: SGX-IntelSDK, SGX-OpenEnclaveSDK, TPM

Optionale Parameter

--id

Ressourcen-ID des Anbieters. Bitte geben Sie "--resource-group/-g" oder "-name/-n" aus, wenn Sie bereits "-id" angegeben haben.

--name -n

Name des Nachweisanbieters.

--policy-jws

JSON-Websignatur mit einem leeren Richtliniendokument.

Standardwert: eyJhbGciOiJub25lIn0..

--resource-group -g

Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name> konfigurieren.

Globale Parameter

--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az attestation policy set

Legt die Richtlinie für eine bestimmte Art von Nachweistyp fest.

az attestation policy set --attestation-type {SGX-IntelSDK, SGX-OpenEnclaveSDK, TPM}
                          [--id]
                          [--name]
                          [--new-attestation-policy]
                          [--new-attestation-policy-file]
                          [--policy-format {JWT, Text}]
                          [--resource-group]

Beispiele

Legt die Richtlinie für eine bestimmte Art von Nachweistyp mithilfe von JWT-Inhalten fest.

az attestation policy set -n "myattestationprovider" -g "MyResourceGroup" \
--attestation-type SGX-OpenEnclaveSDK --new-attestation-policy "{JWT}" --policy-format JWT

Legt die Richtlinie für eine bestimmte Art von Nachweistyp mithilfe von Textinhalten fest.

az attestation policy set -n "myattestationprovider" -g "MyResourceGroup" \
--attestation-type SGX-OpenEnclaveSDK --new-attestation-policy "{json_text}"

Legt die Richtlinie für eine bestimmte Art von Nachweistyp mithilfe des Dateinamens fest.

az attestation policy set -n "myattestationprovider" -g "MyResourceGroup" \
--attestation-type SGX-OpenEnclaveSDK --new-attestation-policy-file "{file_name}" --policy-format JWT

Erforderliche Parameter

--attestation-type

Typ der Bescheinigung.

Zulässige Werte: SGX-IntelSDK, SGX-OpenEnclaveSDK, TPM

Optionale Parameter

--id

Ressourcen-ID des Anbieters. Bitte geben Sie "--resource-group/-g" oder "-name/-n" aus, wenn Sie bereits "-id" angegeben haben.

--name -n

Name des Nachweisanbieters.

--new-attestation-policy

Inhalt der neuen Nachweisrichtlinie (Text oder JWT).

--new-attestation-policy-file -f

Dateiname der neuen Bescheinigungsrichtlinie.

--policy-format

Gibt das Format für die Richtlinie an, entweder Text oder JWT (JSON-Webtoken).

Zulässige Werte: JWT, Text

Standardwert: Text

--resource-group -g

Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name> konfigurieren.

Globale Parameter

--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.

az attestation policy show

Ruft die aktuelle Richtlinie für eine bestimmte Art von Nachweistyp ab.

az attestation policy show --attestation-type {SGX-IntelSDK, SGX-OpenEnclaveSDK, TPM}
                           [--id]
                           [--name]
                           [--resource-group]

Beispiele

Ruft die aktuelle Richtlinie für eine bestimmte Art von Nachweistyp ab.

az attestation policy show -n "myattestationprovider" -g "MyResourceGroup" \
--attestation-type SGX-OpenEnclaveSDK

Erforderliche Parameter

--attestation-type

Typ der Bescheinigung.

Zulässige Werte: SGX-IntelSDK, SGX-OpenEnclaveSDK, TPM

Optionale Parameter

--id

Ressourcen-ID des Anbieters. Bitte geben Sie "--resource-group/-g" oder "-name/-n" aus, wenn Sie bereits "-id" angegeben haben.

--name -n

Name des Nachweisanbieters.

--resource-group -g

Name der Ressourcengruppe Sie können die Standardgruppe mit az configure --defaults group=<name> konfigurieren.

Globale Parameter

--debug

Ausführlichkeit der Protokollierung erhöhen, um alle Debugprotokolle anzuzeigen.

--help -h

Zeigen Sie diese Hilfemeldung an, und schließen Sie sie.

--only-show-errors

Nur Fehler anzeigen und Warnungen unterdrücken.

--output -o

Ausgabeformat.

--query

JMESPath-Abfragezeichenfolge. Weitere Informationen und Beispiele finden Sie unter http://jmespath.org/.

--subscription

Der Name oder die ID des Abonnements. Sie können das standardmäßig verwendete Abonnement mittels az account set -s NAME_OR_ID konfigurieren.

--verbose

Ausführlichkeit der Protokollierung erhöhen. „--debug“ für vollständige Debugprotokolle verwenden.