다음을 통해 공유

az containerapp auth microsoft

  • 참조

Microsoft ID 공급자의 컨테이너 앱 인증 및 권한 부여를 관리합니다.

명령

Name Description 형식 상태
az containerapp auth microsoft show

Azure Active Directory ID 공급자에 대한 인증 설정을 표시합니다.

 핵심 GA
az containerapp auth microsoft update

Azure Active Directory ID 공급자에 대한 클라이언트 ID 및 클라이언트 비밀을 업데이트합니다.

 핵심 GA

az containerapp auth microsoft show

편집

Azure Active Directory ID 공급자에 대한 인증 설정을 표시합니다.

az containerapp auth microsoft show [--ids]
                                    [--name]
                                    [--resource-group]
                                    [--subscription]

예제

Azure Active Directory ID 공급자에 대한 인증 설정을 표시합니다.

az containerapp auth microsoft show --name my-containerapp --resource-group MyResourceGroup

선택적 매개 변수

--ids

하나 이상의 리소스 ID(공백으로 구분)입니다. '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.

--name -n

Containerapp의 이름입니다. 이름은 소문자 영숫자 또는 '-'로 구성되어야 하고, 문자로 시작하고, 영숫자로 끝나야 하며, '--'를 가질 수 없으며, 32자 미만이어야 합니다.

--resource-group -g

리소스 그룹의 이름입니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.

az containerapp auth microsoft update

편집

Azure Active Directory ID 공급자에 대한 클라이언트 ID 및 클라이언트 비밀을 업데이트합니다.

az containerapp auth microsoft update [--allowed-audiences]
                                      [--certificate-issuer]
                                      [--client-id]
                                      [--client-secret]
                                      [--client-secret-certificate-san]
                                      [--client-secret-certificate-thumbprint]
                                      [--client-secret-name]
                                      [--ids]
                                      [--issuer]
                                      [--name]
                                      [--resource-group]
                                      [--subscription]
                                      [--tenant-id]
                                      [--yes]

예제

Azure Active Directory ID 공급자에 대한 열린 ID 발급자, 클라이언트 ID 및 클라이언트 비밀을 업데이트합니다.

az containerapp auth microsoft update  -g myResourceGroup --name my-containerapp \
  --client-id my-client-id --client-secret very_secret_password \
  --issuer https://sts.windows.net/54826b22-38d6-4fb2-bad9-b7983a3e9c5a/

선택적 매개 변수

--allowed-audiences --allowed-token-audiences

JWT 토큰의 유효성을 검사할 수 있는 대상 그룹 목록의 구성 설정입니다.

--certificate-issuer --client-secret-certificate-issuer

AAD 클라이언트 암호 및 지문 대신 서명 용도로 사용되는 인증서 발급자입니다.

--client-id

로그인에 사용되는 앱의 클라이언트 ID입니다.

--client-secret

클라이언트 암호

--client-secret-certificate-san --san

AAD 클라이언트 암호 및 지문 대신 서명 용도로 사용되는 인증서의 주체 대체 이름입니다.

--client-secret-certificate-thumbprint --thumbprint

AAD 클라이언트 암호 대신 서명 용도로 사용되는 인증서의 지문입니다.

--client-secret-name

신뢰 당사자 애플리케이션의 클라이언트 암호를 포함하는 앱 비밀 이름입니다.

--ids

하나 이상의 리소스 ID(공백으로 구분)입니다. '리소스 ID' 인수의 모든 정보를 포함하는 전체 리소스 ID여야 합니다. --ids 또는 다른 '리소스 ID' 인수를 제공해야 합니다.

--issuer

이 애플리케이션에 대한 액세스 토큰을 발급하는 엔터티를 나타내는 OpenID 커넥트 발급자 URI입니다.

--name -n

Containerapp의 이름입니다. 이름은 소문자 영숫자 또는 '-'로 구성되어야 하고, 문자로 시작하고, 영숫자로 끝나야 하며, '--'를 가질 수 없으며, 32자 미만이어야 합니다.

--resource-group -g

리소스 그룹의 이름입니다. 를 사용하여 az configure --defaults group=<name>기본 그룹을 구성할 수 있습니다.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--tenant-id

애플리케이션의 테넌트 ID입니다.

--yes -y

확인 메시지를 표시하지 않습니다.

Default value: False
전역 매개 변수
--debug

로깅의 자세한 정도를 늘려 모든 디버그 로그를 표시합니다.

--help -h

이 도움말 메시지를 표시하고 종료합니다.

--only-show-errors

경고를 표시하지 않고 오류만 표시합니다.

--output -o

출력 형식입니다.

허용되는 값: json, jsonc, none, table, tsv, yaml, yamlc
Default value: json
--query

JMESPath 쿼리 문자열입니다. 자세한 내용과 예제는 http://jmespath.org/를 참조하세요.

--subscription

구독의 이름 또는 ID입니다. 를 사용하여 az account set -s NAME_OR_ID기본 구독을 구성할 수 있습니다.

--verbose

로깅의 자세한 정도를 늘립니다. 전체 디버그 로그를 표시하려면 --debug를 사용합니다.