az ad app credential

Управление паролем приложения или учетными данными сертификата.

Команды

az ad app credential delete

Удаление пароля или учетных данных сертификата приложения.

az ad app credential list

Перечисление метаданных приложения или сертификатов учетных данных сертификата. (Не удается получить доступ к содержимому пароля или учетных данных сертификата.)

az ad app credential reset

Добавление или перезапись пароля приложения или учетных данных сертификата.

az ad app credential delete

Удаление пароля или учетных данных сертификата приложения.

az ad app credential delete --id
                            --key-id
                            [--cert]

Примеры

Удаление пароля или учетных данных сертификата приложения (автоматически созданного)

az ad app credential delete --id 00000000-0000-0000-0000-000000000000 --key-id xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

Обязательные параметры

--id

URI идентификатора, идентификатор приложения или идентификатор объекта.

--key-id

Идентификатор ключа учетных данных.

Необязательные параметры

--cert

Учетные данные на основе сертификата.

az ad app credential list

Перечисление метаданных приложения или сертификатов учетных данных сертификата. (Не удается получить доступ к содержимому пароля или учетных данных сертификата.)

az ad app credential list --id
                          [--cert]
                          [--query-examples]

Примеры

Вывод пароля приложения или учетных данных сертификата (автоматически созданного)

az ad app credential list --id 00000000-0000-0000-0000-000000000000

Обязательные параметры

--id

URI идентификатора, идентификатор приложения или идентификатор объекта.

Необязательные параметры

--cert

Учетные данные на основе сертификата.

--query-examples

Рекомендуемая строка JMESPath. Можно скопировать один из запросов и вставить его после параметра--query в двойных кавычках, чтобы увидеть результаты. Можно добавить одно или несколько позиций ключевых слов, чтобы мы могли предоставлять предложения на основе этих ключевых слов.

az ad app credential reset

Добавление или перезапись пароля приложения или учетных данных сертификата.

В выходные данные включаются учетные данные, которые необходимо защитить. Убедитесь, что эти учетные данные не включены в код, или проверьте учетные данные в системе управления версиями. В качестве альтернативы можно использовать управляемые удостоверения (если они доступны), чтобы не работать с учетными данными.

az ad app credential reset --id
                           [--append]
                           [--cert]
                           [--create-cert]
                           [--credential-description]
                           [--end-date]
                           [--keyvault]
                           [--password]
                           [--years]

Примеры

Добавьте сертификат в приложение со строкой сертификата.

az ad app credential reset --id 00000000-0000-0000-0000-000000000000 --cert "MIICoT..." --append

Добавьте сертификат в приложение с файлом сертификата.

az ad app credential reset --id 00000000-0000-0000-0000-000000000000 --cert "@~/cert.pem" --append
cert.pem contains the following content
-----BEGIN CERTIFICATE-----  <<< this line is optional
MIICoT...
-----END CERTIFICATE-----    <<< this line is optional

Добавление или перезапись пароля приложения или учетных данных сертификата (автоматически созданного)

az ad app credential reset --id 00000000-0000-0000-0000-000000000000

Обязательные параметры

--id

URI идентификатора, идентификатор приложения или идентификатор объекта.

Необязательные параметры

--append

Добавьте новые учетные данные вместо перезаписи.

--cert

Сертификат, используемый для учетных данных.

--create-cert

Создайте самозаверяющий сертификат, который будет использоваться для учетных данных.

--credential-description

Описание пароля.

--end-date

Дата или время, после которого истекает срок действия учетных данных (например, "2017-12-31T11:59:59 + 00:00" или "2017-12-31"). Значение по умолчанию — один год после текущего времени.

--keyvault

Имя или идентификатор KeyVault, который будет использоваться для создания или получения сертификатов.

--password -p

Пароль приложения, также называемый "секрет клиента".

--years

Число лет, в течение которых учетные данные будут действительны.