使用 Azure CLI 使用受控識別登入
在針對 Azure 資源的受控識別所設定的資源上,您可以使用受控識別登入。 以下是使用受控識別的一些優點:
- 不需要管理認證。 甚至無法存取認證。
- 您可以使用受控身分識別來驗證支援 Microsoft Entra 驗證的任何資源,包括您自己的應用程式。
- 受控識別不需額外費用。
使用資源的身分識別登入是透過 --identity
旗標完成。
az login --identity
如果資源有多個使用者指派的受控識別,而且沒有系統指派的身分識別,您必須使用 來指定使用者指派受控識別的用戶端識別碼或對象標識元或資源標識碼 --username
,以進行登入。
az login --identity --username <client_id|object_id|resource_id>
若要深入瞭解 Azure 資源的受控識別,請參閱 設定 Azure 資源的受控識別。 以下是顯示 參數使用方式 --identity
的更多文章。