Logowanie przy użyciu tożsamości zarządzanej przy użyciu interfejsu wiersza polecenia platformy Azure
W przypadku zasobów skonfigurowanych do korzystania z tożsamości zarządzanych dla zasobów platformy Azure możesz logować się przy użyciu tożsamości zarządzanej. Oto niektóre korzyści płynące z używania tożsamości zarządzanych:
- Nie potrzebujesz zarządzać poświadczeniami. Poświadczenia nie są nawet dostępne dla Ciebie.
- Za pomocą tożsamości zarządzanych możesz uwierzytelniać się w dowolnym zasobie, który obsługuje uwierzytelnianie Microsoft Entra, w tym we własnych aplikacjach.
- Tożsamości zarządzane mogą być używane bez dodatkowych kosztów.
Aby zalogować się przy użyciu tożsamości zasobu, należy użyć flagi --identity
.
Aby zalogować się przy użyciu tożsamości zarządzanej przypisanej przez system:
az login --identity
Aby zalogować się przy użyciu tożsamości zarządzanej przypisanej przez użytkownika, należy określić identyfikator klienta, identyfikator obiektu lub identyfikator zasobu tożsamości zarządzanej przypisanej przez użytkownika za pomocą polecenia --username
:
az login --identity --username <client_id|object_id|resource_id>
Aby dowiedzieć się więcej o tożsamościach zarządzanych dla zasobów platformy Azure, zobacz Konfigurowanie tożsamości zarządzanych dla zasobów platformy Azure. Poniżej przedstawiono więcej artykułów pokazujących użycie parametru --identity
.
- Jak używać tożsamości zarządzanych dla zasobów platformy Azure na maszynie wirtualnej platformy Azure na potrzeby logowania.
- Używanie tożsamości zarządzanej platformy Azure do uwierzytelniania w rejestrze kontenerów platformy Azure
Zobacz też
- Ściągawka dotycząca dołączania interfejsu wiersza polecenia platformy Azure
- Zarządzanie subskrypcjami platformy Azure przy użyciu interfejsu wiersza polecenia platformy Azure
- Jak używać tożsamości zarządzanych platformy Azure dla usług platformy Azure i funkcji platformy Azure
- Znajdowanie przykładów interfejsu wiersza polecenia platformy Azure i opublikowanych dokumentów