ServiceKey

更新日期：2015 年 6 月 19 日

適用對象：Azure

本主題提供Microsoft Azure Active Directory 存取控制 (ServiceKey實體屬性的描述和法律值，也稱為存取控制 Service 或 ACS) Management Service。

ServiceKey 屬性

屬性名稱	類型	可為 Null	Description
識別碼	Int64	否	指定服務金鑰的唯一識別碼。 ACS 會自動設定此值。
使用量	字串	True	這個屬性只能設定為幾個合法值。如需詳細資訊，請參閱 Usage Property Legal Values。
類型	String	True	這個屬性只能設定為幾個合法值。如需詳細資訊，請參閱 Type Property Legal Values。
值	Binary	是	指定服務金鑰的值。
密碼	Binary	是	如果金鑰是使用私密金鑰的 X.509 憑證，則此欄位會包含用來將私密金鑰解密的密碼。
IsPrimary	布林值	否	指定服務金鑰是否為主要金鑰。
SystemReserved	布林值	否	指定 SERVICEKey 實體是否由 ACS 保留。無法刪除或編輯保留的實體。
StartDate	Datetime	否	指定服務金鑰的開始日期。
EndDate	Datetime	否	指定服務金鑰的結束日期。
DisplayName	String	True	指定服務金鑰的顯示名稱。
版本	Binary	是	此屬性包含 ACS 自動設定的時間戳記。

下表提供 ACS 管理服務之 ServiceKey實體Usage屬性的所有合法值。

注意

所有屬性值都會區分大小寫。

值	描述
簽署	指定服務金鑰使用於權杖和中繼資料簽署。
加密	指定服務金鑰用來將從身分識別提供者收到的權杖解密。
管理性	指定使用服務金鑰作為管理服務認證來管理存取控制命名空間。這些認證會與預設的 ManagementClient 管理服務帳戶產生關聯。

下表提供 ACS 管理服務之 ServiceKey實體之 Type屬性的所有合法值。

注意

所有屬性值都會區分大小寫。

值	描述
X509Certificate	指定服務金鑰是使用私密金鑰 (.pfx 檔案) 的 X.509 憑證，可用於簽署或將 SAML 權杖解密。
密碼	指定服務金鑰是密碼。僅用於管理金鑰。
對稱	指定服務金鑰是 256 位元 base 64 編碼的對稱金鑰，只能用來簽署 SWT 權杖。