Azure RM：Azure ADアプリケーションを使用してCLI 1.0にログイン

Question

私はAzureでマルチテナントアプリケーションを使用しており、Azure CLIを使用してログインする方法を探していました。これまでのところ私は成功していません。

次のコマンドは、サービスプリンシパルとうまく動作しますが、アプリケーション

azure login --service-principal -u <app-id> -p <password> --tenant <tenant-id>

で失敗はAzureのCLIでのAzure ADアプリケーションを使用することが可能ですか？

Answer 1

いいえ、サービスプリンシパルはアプリのIDであり、独自の資格情報でアプリを認証するために使用できます。したがって、リソースにアクセスする必要があるアプリケーションがある場合、Active Directoryアプリケーションのサービスプリンシパルを作成し、サービスプリンシパルにサブスクリプションに対するアクセス許可が必要な場合は、azure loginコマンドを使用してサービスプリンシパルを認証できます。