New-AzContainerAppIdentityProviderObject

Sintassi

Default (Impostazione predefinita)

New-AzContainerAppIdentityProviderObject
    [-AllowedPrincipalGroup <String[]>]
    [-AllowedPrincipalIdentity <String[]>]
    [-AppleEnabled <Boolean>]
    [-AppleLoginScope <String[]>]
    [-AppleRegistrationClientId <String>]
    [-AppleRegistrationClientSecretSettingName <String>]
    [-AzureActiveDirectoryEnabled <Boolean>]
    [-AzureActiveDirectoryIsAutoProvisioned <Boolean>]
    [-AzureActiveDirectoryRegistrationClientId <String>]
    [-AzureActiveDirectoryRegistrationClientSecretSettingName <String>]
    [-AzureActiveDirectoryValidationAllowedAudience <String[]>]
    [-AzureStaticWebAppEnabled <Boolean>]
    [-AzureStaticWebAppsRegistrationClientId <String>]
    [-CustomOpenIdConnectProvider <IIdentityProvidersCustomOpenIdConnectProviders>]
    [-DefaultAuthorizationPolicyAllowedApplication <String[]>]
    [-FacebookEnabled <Boolean>]
    [-FacebookGraphApiVersion <String>]
    [-FacebookLoginScope <String[]>]
    [-GitHubEnabled <Boolean>]
    [-GitHubLoginScope <String[]>]
    [-GitHubRegistrationClientId <String>]
    [-GitHubRegistrationClientSecretSettingName <String>]
    [-GoogleEnabled <Boolean>]
    [-GoogleLoginScope <String[]>]
    [-GoogleRegistrationClientId <String>]
    [-GoogleRegistrationClientSecretSettingName <String>]
    [-GoogleValidationAllowedAudience <String[]>]
    [-JwtClaimCheckAllowedClientApplication <String[]>]
    [-JwtClaimCheckAllowedGroup <String[]>]
    [-LoginDisableWwwAuthenticate <Boolean>]
    [-LoginParameter <String[]>]
    [-RegistrationAppId <String>]
    [-RegistrationAppSecretSettingName <String>]
    [-RegistrationClientSecretCertificateIssuer <String>]
    [-RegistrationClientSecretCertificateSubjectAlternativeName <String>]
    [-RegistrationClientSecretCertificateThumbprint <String>]
    [-RegistrationConsumerKey <String>]
    [-RegistrationConsumerSecretSettingName <String>]
    [-RegistrationOpenIdIssuer <String>]
    [-TwitterEnabled <Boolean>]
    [<CommonParameters>]

Descrizione

Esempio

Esempio 1: Creare un oggetto IdentityProviders per AuthConfig.

New-AzContainerAppIdentityProviderObject -RegistrationAppId xxxxxx@xxx.com -RegistrationAppSecretSettingName redis-secret

...                              : ...
RegistrationAppId                : xxxxxx@xxx.com
RegistrationAppSecretSettingName : redis-secret
...                              : ...

Parametri

-AllowedPrincipalGroup

Elenco dei gruppi consentiti.

Proprietà dei parametri

Set di parametri

-AllowedPrincipalIdentity

Elenco delle identità consentite.

Proprietà dei parametri

Set di parametri

-AppleEnabled

<codice>false</code> se il provider Apple non deve essere abilitato nonostante la registrazione impostata; in caso contrario, <codice>true</code>.

Proprietà dei parametri

Set di parametri

-AppleLoginScope

Elenco degli ambiti che devono essere richiesti durante l'autenticazione.

Proprietà dei parametri

Set di parametri

-AppleRegistrationClientId

ID client dell'app usata per l'accesso.

Proprietà dei parametri

Set di parametri

-AppleRegistrationClientSecretSettingName

Nome dell'impostazione dell'app che contiene il segreto client.

Proprietà dei parametri

Set di parametri

-AzureActiveDirectoryEnabled

<codice>false</code> se il provider di Azure Active Directory non deve essere abilitato nonostante la registrazione impostata; in caso contrario, <codice>true</code>.

Proprietà dei parametri

Set di parametri

-AzureActiveDirectoryIsAutoProvisioned

Ottiene un valore che indica se è stato eseguito il provisioning automatico della configurazione di Azure AD usando gli strumenti di prima parte. Si tratta di un flag interno destinato principalmente al supporto del portale di gestione di Azure. Gli utenti non devono leggere o scrivere in questa proprietà.

Proprietà dei parametri

Set di parametri

-AzureActiveDirectoryRegistrationClientId

ID client di questa applicazione relying party, noto come client_id. Questa impostazione è necessaria per abilitare l'autenticazione della connessione OpenID con Azure Active Directory o altri provider OpenID Connect di terze parti. Altre informazioni su OpenID Connect: http://openid.net/specs/openid-connect-core-1_0.html.

Proprietà dei parametri

Set di parametri

-AzureActiveDirectoryRegistrationClientSecretSettingName

Nome dell'impostazione dell'app che contiene il segreto client dell'applicazione relying party.

Proprietà dei parametri

Set di parametri

-AzureActiveDirectoryValidationAllowedAudience

Elenco di gruppi di destinatari che possono effettuare richieste di autenticazione/autorizzazione riuscite.

Proprietà dei parametri

Set di parametri

-AzureStaticWebAppEnabled

<codice>false</code> se il provider app Web statiche di Azure non deve essere abilitato nonostante la registrazione impostata; in caso contrario, <codice>true</code>.

Proprietà dei parametri

Set di parametri

-AzureStaticWebAppsRegistrationClientId

ID client dell'app usata per l'accesso.

Proprietà dei parametri

Set di parametri

-CustomOpenIdConnectProvider

Mappa del nome dell'alias di ogni provider Open ID Connect personalizzato alle impostazioni di configurazione del provider Open ID Connect personalizzato.

Proprietà dei parametri

Set di parametri

-DefaultAuthorizationPolicyAllowedApplication

Impostazioni di configurazione delle applicazioni consentite di Azure Active Directory.

Proprietà dei parametri

Set di parametri

-FacebookEnabled

<codice>false</code> se il provider Facebook non deve essere abilitato nonostante la registrazione impostata; in caso contrario, <codice>true</code>.

Proprietà dei parametri

Set di parametri

-FacebookGraphApiVersion

Versione dell'API Facebook da usare durante l'accesso.

Proprietà dei parametri

Set di parametri

-FacebookLoginScope

Elenco degli ambiti che devono essere richiesti durante l'autenticazione.

Proprietà dei parametri

Set di parametri

-GitHubEnabled

<codice>false</code> se il provider GitHub non deve essere abilitato nonostante la registrazione impostata; in caso contrario, <codice>true</code>.

Proprietà dei parametri

Set di parametri

-GitHubLoginScope

Elenco degli ambiti che devono essere richiesti durante l'autenticazione.

Proprietà dei parametri

Set di parametri

-GitHubRegistrationClientId

ID client dell'app usata per l'accesso.

Proprietà dei parametri

Set di parametri

-GitHubRegistrationClientSecretSettingName

Nome dell'impostazione dell'app che contiene il segreto client.

Proprietà dei parametri

Set di parametri

-GoogleEnabled

<codice>false</code> se il provider Google non deve essere abilitato nonostante la registrazione impostata; in caso contrario, <codice>true</code>.

Proprietà dei parametri

Set di parametri

-GoogleLoginScope

Elenco degli ambiti che devono essere richiesti durante l'autenticazione.

Proprietà dei parametri

Set di parametri

-GoogleRegistrationClientId

ID client dell'app usata per l'accesso.

Proprietà dei parametri

Set di parametri

-GoogleRegistrationClientSecretSettingName

Nome dell'impostazione dell'app che contiene il segreto client.

Proprietà dei parametri

Set di parametri

-GoogleValidationAllowedAudience

Impostazioni di configurazione dell'elenco di destinatari consentiti da cui convalidare il token JWT.

Proprietà dei parametri

Set di parametri

-JwtClaimCheckAllowedClientApplication

Elenco delle applicazioni client consentite.

Proprietà dei parametri

Set di parametri

-JwtClaimCheckAllowedGroup

Elenco dei gruppi consentiti.

Proprietà dei parametri

Set di parametri

-LoginDisableWwwAuthenticate

<codice>true</code> se il provider www-authenticate deve essere omesso dalla richiesta; in caso contrario, <codice>false</code>.

Proprietà dei parametri

Set di parametri

-LoginParameter

Parametri di accesso da inviare all'endpoint di autorizzazione OpenID Connect quando un utente effettua l'accesso. Ogni parametro deve essere nel formato "key=value".

Proprietà dei parametri

Set di parametri

-RegistrationAppId

ID app dell'app usata per l'accesso.

Proprietà dei parametri

Set di parametri

-RegistrationAppSecretSettingName

Nome dell'impostazione dell'app che contiene il segreto dell'app.

Proprietà dei parametri

Set di parametri

-RegistrationClientSecretCertificateIssuer

Alternativa all'identificazione personale del segreto client, ovvero l'autorità emittente di un certificato usato per la firma. Questa proprietà sostituisce l'identificazione personale del certificato segreto client. È anche facoltativo.

Proprietà dei parametri

Set di parametri

-RegistrationClientSecretCertificateSubjectAlternativeName

Alternativa all'identificazione personale del segreto client, ovvero il nome alternativo del soggetto di un certificato usato a scopo di firma. Questa proprietà sostituisce l'identificazione personale del certificato segreto client. È anche facoltativo.

Proprietà dei parametri

Set di parametri

-RegistrationClientSecretCertificateThumbprint

Alternativa al segreto client, ovvero l'identificazione personale di un certificato usato per la firma. Questa proprietà sostituisce il segreto client. È anche facoltativo.

Proprietà dei parametri

Set di parametri

-RegistrationConsumerKey

Chiave consumer OAuth 1.0a dell'applicazione Twitter usata per l'accesso. Questa impostazione è necessaria per abilitare l'accesso a Twitter. Documentazione di Twitter Sign-In: https://dev.twitter.com/web/sign-in.

Proprietà dei parametri

Set di parametri

-RegistrationConsumerSecretSettingName

Nome dell'impostazione dell'app che contiene il segreto utente OAuth 1.0a dell'applicazione Twitter usata per l'accesso.

Proprietà dei parametri

Set di parametri

-RegistrationOpenIdIssuer

URI dell'autorità di certificazione OpenID Connect che rappresenta l'entità che rilascia i token di accesso per questa applicazione. Quando si usa Azure Active Directory, questo valore è l'URI del tenant della directory, ad esempio https://login.microsoftonline.com/v2.0/{tenant-guid}/. Questo URI è un identificatore con distinzione tra maiuscole e minuscole per l'emittente del token. Altre informazioni sull'individuazione openID Connect: http://openid.net/specs/openid-connect-discovery-1_0.html.

Proprietà dei parametri

Set di parametri

-TwitterEnabled

<codice>false</code> se il provider Twitter non deve essere abilitato nonostante la registrazione impostata; in caso contrario, <codice>true</code>.

Proprietà dei parametri

Set di parametri

CommonParameters

Output

IdentityProviders