WorkloadIdentityCredentialOptions interface

Klient-ID för en Microsoft Entra appregistrering.

clientId?: string

Egenskapsvärde

ID för programmets Microsoft Entra klientorganisation. Kallas även dess katalog-ID.

tenantId?: string

Egenskapsvärde

Sökvägen till en fil som innehåller en Kubernetes-tjänstkontotoken som autentiserar identiteten.

tokenFilePath?: string

Egenskapsvärde

För program med flera klientorganisationer anger ytterligare klientorganisationer för vilka autentiseringsuppgifterna kan hämta token. Lägg till jokertecknet "*" så att autentiseringsuppgifterna kan hämta token för alla klientorganisationer som programmet är installerat på.

additionallyAllowedTenants?: string[]

Egenskapsvärde

Ärvd frånMultiTenantTokenCredentialOptions.additionallyAllowedTenants

Ytterligare principer som ska ingå i HTTP-pipelinen.

additionalPolicies?: AdditionalPolicyConfig[]

Egenskapsvärde

Ärvd frånMultiTenantTokenCredentialOptions.additionalPolicies

Ange till true om begäran skickas via HTTP i stället för HTTPS

allowInsecureConnection?: boolean

Egenskapsvärde

Ärvd frånMultiTenantTokenCredentialOptions.allowInsecureConnection

Den utfärdarvärd som ska användas för autentiseringsbegäranden. Möjliga värden är tillgängliga via AzureAuthorityHosts. Standardvärdet är "https://login.microsoftonline.com".

authorityHost?: string

Egenskapsvärde

Ärvd frånMultiTenantTokenCredentialOptions.authorityHost

Fältet avgör om instansidentifiering utförs vid försök att autentisera. Om detta anges till true inaktiveras både instansidentifiering och utfärdarvalidering helt. Därför är det viktigt att se till att den konfigurerade utfärdarvärden är giltig och tillförlitlig. Den här funktionen är avsedd att användas i scenarier där metadataslutpunkten inte kan nås, till exempel i privata moln eller Azure Stack. Processen för instansidentifiering innebär att utfärdarmetadata hämtas från https://login.microsoft.com/ för att verifiera utfärdaren.

disableInstanceDiscovery?: boolean

Egenskapsvärde

Ärvd frånAuthorityValidationOptions.disableInstanceDiscovery

Den HttpClient som ska användas för att skicka HTTP-begäranden.

httpClient?: HttpClient

Egenskapsvärde

Ärvd frånMultiTenantTokenCredentialOptions.httpClient

Gör att användare kan konfigurera inställningar för alternativ för loggningsprinciper, tillåta loggning av kontoinformation och personligt identifierbar information för kundsupport.

loggingOptions?: LogPolicyOptions & { allowLoggingAccountIdentifiers?: boolean, enableUnsafeSupportLogging?: boolean }

Egenskapsvärde

Ärvd frånMultiTenantTokenCredentialOptions.loggingOptions

Alternativ för att konfigurera en proxy för utgående begäranden.

proxyOptions?: ProxySettings

Egenskapsvärde

Ärvd frånMultiTenantTokenCredentialOptions.proxyOptions

Alternativ för hur omdirigeringssvar hanteras.

redirectOptions?: RedirectPolicyOptions

Egenskapsvärde

Ärvd frånMultiTenantTokenCredentialOptions.redirectOptions

Alternativ som styr hur du försöker utföra misslyckade begäranden igen.

retryOptions?: PipelineRetryOptions

Egenskapsvärde

Ärvd frånMultiTenantTokenCredentialOptions.retryOptions

Alternativ för att ställa in vanlig telemetri och spårningsinformation för utgående begäranden.

telemetryOptions?: TelemetryOptions

Egenskapsvärde

Ärvd frånMultiTenantTokenCredentialOptions.telemetryOptions

Alternativ för att konfigurera TLS-autentisering

tlsOptions?: TlsSettings

Egenskapsvärde

Ärvd frånMultiTenantTokenCredentialOptions.tlsOptions

Alternativ för att lägga till användaragentinformation i utgående begäranden.

userAgentOptions?: UserAgentPolicyOptions

Egenskapsvärde

Ärvd frånMultiTenantTokenCredentialOptions.userAgentOptions