az ad sp credential

Mengelola kredensial perwakilan layanan.

Pembaruan kredensial akan diterapkan pada objek Aplikasi yang dikaitkan dengan perwakilan layanan. Dengan kata lain, Anda dapat mencapai hal yang sama menggunakan "az ad app credential".

Perintah

az ad sp credential delete	Menghapus kredensial perwakilan layanan.
az ad sp credential list	Mencantumkan kredensial perwakilan layanan.
az ad sp credential reset	Mengatur ulang kredensial perwakilan layanan.

az ad sp credential delete

Menghapus kredensial perwakilan layanan.

az ad sp credential delete --id
                           --key-id
                           [--cert]

Contoh

Menghapus kredensial perwakilan layanan. (dibuat otomatis)

az ad sp credential delete --id 00000000-0000-0000-0000-000000000000 --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

Parameter yang Diperlukan

--id

Nama perwakilan layanan, atau id objek.

--key-id

Id kunci kredensial.

Parameter Opsional

--cert

Kredensial berbasis sertifikat.

Parameter Global

--debug

Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.

--help -h

Menampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya menampilkan kesalahan, menyembunyikan peringatan.

--output -o

Format output.

--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi yang lebih lengkap beserta contohnya.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--verbose

Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.

az ad sp credential list

Mencantumkan kredensial perwakilan layanan.

az ad sp credential list --id
                         [--cert]

Contoh

Mencantumkan kredensial perwakilan layanan. (dibuat otomatis)

az ad sp credential list --id 00000000-0000-0000-0000-000000000000

Parameter yang Diperlukan

--id

Nama perwakilan layanan, atau id objek.

Parameter Opsional

--cert

Kredensial berbasis sertifikat.

Parameter Global

--debug

Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.

--help -h

Menampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya menampilkan kesalahan, menyembunyikan peringatan.

--output -o

Format output.

--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi yang lebih lengkap beserta contohnya.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--verbose

Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.

az ad sp credential reset

Mengatur ulang kredensial perwakilan layanan.

Gunakan setelah kedaluwarsa kredensial perwakilan layanan, atau jika kredensial masuk hilang.

Output mencakup kredensial yang harus Anda lindungi. Pastikan Anda tidak menyertakan info masuk ini dalam kode atau memasukkan info masuk ke dalam kontrol sumber Anda. Sebagai alternatif, pertimbangkan untuk menggunakan identitas terkelola jika tersedia untuk mencegah penggunaan info masuk.

az ad sp credential reset --id
                          [--append]
                          [--cert]
                          [--create-cert]
                          [--display-name]
                          [--end-date]
                          [--keyvault]
                          [--years]

Contoh

Tambahkan sertifikat ke perwakilan layanan dengan string sertifikat.

az ad sp credential reset --id myapp --cert "MIICoT..." --append

Tambahkan sertifikat ke perwakilan layanan dengan file sertifikat.

az ad sp credential reset --id myapp --cert "@~/cert.pem" --append
cert.pem contains the following content
-----BEGIN CERTIFICATE-----  <<< this line is optional
MIICoT...
-----END CERTIFICATE-----    <<< this line is optional

Mengatur ulang kredensial perwakilan layanan. (dibuat otomatis)

az ad sp credential reset --id MyAppURIForCredential

Parameter yang Diperlukan

--id

Nama perwakilan layanan, atau id objek.

Parameter Opsional

--append

Tambahkan kredensial baru alih-alih menimpa.

--cert

Sertifikat yang digunakan untuk kredensial.

--create-cert

Buat sertifikat yang ditandatangani sendiri untuk digunakan untuk kredensial.

--display-name

Nama yang mudah diingat untuk kata sandi.

--end-date

Butir waktu kedaluwarsa yang lebih halus jika '--tahun' tidak mencukupi, misalnya '2020-12-31T11:59:59+00:00' atau '2299-12-31'.

--keyvault

Nama atau ID KeyVault yang digunakan untuk membuat atau mengambil sertifikat.

--years

Jumlah tahun di mana kredensial akan valid. Default: 1 tahun.

Parameter Global

--debug

Meningkatkan verbositas pengelogan untuk menampilkan semua log debug.

--help -h

Menampilkan pesan bantuan ini dan keluar.

--only-show-errors

Hanya menampilkan kesalahan, menyembunyikan peringatan.

--output -o

Format output.

--query

String kueri JMESPath. Lihat http://jmespath.org/ untuk informasi yang lebih lengkap beserta contohnya.

--subscription

Nama atau ID langganan. Anda dapat mengonfigurasi langganan default menggunakan az account set -s NAME_OR_ID.

--verbose

Meningkatkan verbositas pengelogan. Gunakan --debug untuk log waktu lengkap.