Szolgáltatásnév hitelesítő adatainak alaphelyzetbe állítása

  • Cikk

Ha elveszíti a szolgáltatásnév hitelesítő adatait, állítsa alaphelyzetbe a hitelesítő adatokat az az ad sp hitelesítő adatok alaphelyzetbe állításával. Ez a lépés bemutatja, hogyan állíthatja alaphelyzetbe a szolgáltatásnév jelszavát vagy tanúsítványát.

Figyelmeztetés

Az Azure-szolgáltatásnevek kezelésének elsajátítása során gyakran előfordul, hogy jelszavakat és hitelesítő adatokat ad vissza a terminálban, és így a naplófájlban is. Ha azonban egy tesztkörnyezeten kívül van, a hitelesítő adatok kimenetét egy változóban tárolja.

A konzolra és a naplófájlba visszaküldött kimenetet visszaíró hitelesítő adatok alaphelyzetbe állítása

Az az ad sp hitelesítőadat-visszaállítási parancs használatával hozzon létre új jelszót vagy tanúsítványt a szolgáltatásnévhez. Ha nem ismeri a szolgáltatásnévhez társított azonosítót, használja a az ad sp list meglévő szolgáltatásnév lekérése című témakörben ismertetett parancsot.

Szolgáltatásnév jelszavának alaphelyzetbe állítása.

az ad sp credential reset --id myServicePrincipalID

A konzol kimenete az új jelszót jeleníti meg a konzolon. Ez az információ a naplóban is meg van írva.

{
  "appId": "myServicePrincipalID",
  "password": "myServicePrincipalNewPassword",
  "tenant": "myTenantID"
}

Szolgáltatásnév hitelesítő adatainak alaphelyzetbe állítása új önaláírt tanúsítvánnyal.

az ad sp credential reset --id myServicePrincipalID --create-cert

A konzol kimenete a konzol új tanúsítványhelyét mutatja. Ez az információ a naplóban is meg van írva.

{
  "appId": "myServicePrincipalID",
  "fileWithCertAndPrivateKey": "myLocation/myPemFileName.pem",
  "password": null,
  "tenant": "myTenantID"
}

A kimenetet változóban tároló hitelesítő adatok alaphelyzetbe állítása

A hitelesítő adatok naplófájlban való tárolásának elkerülése érdekében használja a paramétert a --query kimenet változóban való tárolásához. Teszteléskor a echo paranccsal megtekintheti a változó értékét, de megértheti, hogy ez echo a naplóba ír.

Szolgáltatásnév hitelesítő adatainak alaphelyzetbe állítása jelszóval.

# Bash script
myNewPassword=$(az ad sp credential reset --id myServicePrincipalID --query password --output tsv)

# the echo command writes to the log file
# only use it when testing
echo $myNewPassword

Következő lépések

Most, hogy megtanulta, hogyan állíthatja alaphelyzetbe a szolgáltatásnév hitelesítő adatait, folytassa a következő lépésben az oktatóanyag erőforrásainak eltávolításával.

Karbantartás és szolgáltatásnevek hibaelhárítása