az attestation policy

Notitie

Deze verwijzing maakt deel uit van de attestation-extensie voor de Azure CLI (versie 2.55.0 of hoger). De extensie installeert automatisch de eerste keer dat u een az attestation-beleidsopdracht uitvoert. Meer informatie over extensies.

De opdrachtgroep Attestation is experimenteel en wordt in ontwikkeling. Referentie- en ondersteuningsniveaus: https://aka.ms/CLI_refstatus

Beleidsregels beheren.

Opdracht

Name	Description	Type	Status
az attestation policy reset	Hiermee stelt u het attestation-beleid voor de opgegeven tenant opnieuw in en wordt het standaardbeleid teruggezet.	Toestel	Experimenteel
az attestation policy set	Hiermee stelt u het beleid voor een bepaald type attestation in.	Toestel	Experimenteel
az attestation policy show	Hiermee haalt u het huidige beleid voor een bepaald type attestation op.	Toestel	Experimenteel

az attestation policy reset

Experimenteel

De opdrachtgroep Attestation is experimenteel en wordt in ontwikkeling. Referentie- en ondersteuningsniveaus: https://aka.ms/CLI_refstatus

Hiermee stelt u het attestation-beleid voor de opgegeven tenant opnieuw in en wordt het standaardbeleid teruggezet.

az attestation policy reset --attestation-type {OpenEnclave, SevSnpVm, SgxEnclave, Tpm}
                            [--id]
                            [--name]
                            [--policy-jws]
                            [--resource-group]

Voorbeelden

Hiermee stelt u het attestation-beleid voor de opgegeven tenant opnieuw in en wordt het standaardbeleid teruggezet.

az attestation policy reset -n "myattestationprovider" -g "MyResourceGroup" --attestation-type SGX-OpenEnclaveSDK --policy-jws "eyJhbGciOiJub25lIn0.."

Vereiste parameters

--attestation-type

Type attestation.

geaccepteerde waarden: OpenEnclave, SevSnpVm, SgxEnclave, Tpm

Optionele parameters

--id

Resource-id van de provider. Laat --resource-group/-g of --name/-n weg als u al --id hebt opgegeven.

--name -n

Naam van de attestation-provider.

--policy-jws

JSON-webhandtekening met een leeg beleidsdocument.

standaardwaarde: eyJhbGciOiJub25lIn0..

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

Globale parameters

--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc

standaardwaarde: json

--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az attestation policy set

Experimenteel

De opdrachtgroep Attestation is experimenteel en wordt in ontwikkeling. Referentie- en ondersteuningsniveaus: https://aka.ms/CLI_refstatus

Hiermee stelt u het beleid voor een bepaald type attestation in.

az attestation policy set --attestation-type {OpenEnclave, SevSnpVm, SgxEnclave, Tpm}
                          [--id]
                          [--name]
                          [--new-attestation-policy]
                          [--new-attestation-policy-file]
                          [--policy-format]
                          [--resource-group]

Voorbeelden

Hiermee stelt u het beleid voor een bepaald type attestation in met behulp van JWT-inhoud.

az attestation policy set -n "myattestationprovider" -g "MyResourceGroup" --attestation-type SGX-OpenEnclaveSDK --new-attestation-policy "{JWT}" --policy-format JWT

Hiermee stelt u het beleid in voor een bepaald type attestation met tekstinhoud.

az attestation policy set -n "myattestationprovider" -g "MyResourceGroup" --attestation-type SGX-OpenEnclaveSDK --new-attestation-policy "{json_text}"

Hiermee stelt u het beleid voor een bepaald type attestation in met de bestandsnaam.

az attestation policy set -n "myattestationprovider" -g "MyResourceGroup" --attestation-type SGX-OpenEnclaveSDK --new-attestation-policy-file "{file_name}" --policy- format JWT

Vereiste parameters

--attestation-type

Type attestation.

geaccepteerde waarden: OpenEnclave, SevSnpVm, SgxEnclave, Tpm

Optionele parameters

--id

Resource-id van de provider. Laat --resource-group/-g of --name/-n weg als u al --id hebt opgegeven.

--name -n

Naam van de attestation-provider.

--new-attestation-policy

Inhoud van het nieuwe attestation-beleid (tekst of JWT).

--new-attestation-policy-file -f

Bestandsnaam van het nieuwe attestation-beleid.

--policy-format

Hiermee geeft u de indeling voor het beleid op, tekst of JWT (JSON-webtoken). Toegestane waarden: JWT, Tekst.

standaardwaarde: Text

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

Globale parameters

--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc

standaardwaarde: json

--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.

az attestation policy show

Experimenteel

De opdrachtgroep Attestation is experimenteel en wordt in ontwikkeling. Referentie- en ondersteuningsniveaus: https://aka.ms/CLI_refstatus

Hiermee haalt u het huidige beleid voor een bepaald type attestation op.

az attestation policy show --attestation-type {OpenEnclave, SevSnpVm, SgxEnclave, Tpm}
                           [--id]
                           [--name]
                           [--resource-group]

Voorbeelden

Hiermee haalt u het huidige beleid voor een bepaald type attestation op.

az attestation policy show -n "myattestationprovider" -g "MyResourceGroup" --attestation-type SGX-OpenEnclaveSDK

Vereiste parameters

--attestation-type

Type attestation.

geaccepteerde waarden: OpenEnclave, SevSnpVm, SgxEnclave, Tpm

Optionele parameters

--id

Resource-id van de provider. Laat --resource-group/-g of --name/-n weg als u al --id hebt opgegeven.

--name -n

Naam van de attestation-provider.

--resource-group -g

De naam van de resourcegroep. U kunt de standaardgroep configureren met behulp van az configure --defaults group=<name>.

Globale parameters

--debug

Vergroot de uitgebreidheid van logboekregistratie om alle logboeken voor foutopsporing weer te geven.

--help -h

Dit Help-bericht weergeven en afsluiten.

--only-show-errors

Alleen fouten weergeven, waarschuwingen onderdrukken.

--output -o

Uitvoerindeling.

geaccepteerde waarden: json, jsonc, none, table, tsv, yaml, yamlc

standaardwaarde: json

--query

JMESPath-queryreeks. Zie http://jmespath.org/ voor meer informatie en voorbeelden.

--subscription

Naam of id van het abonnement. U kunt het standaardabonnement configureren met behulp van az account set -s NAME_OR_ID.

--verbose

Vergroot de uitgebreidheid van logboekregistratie. Gebruik --debug voor volledige foutopsporingslogboeken.