Как сбросить пароль субъекта-службы, созданного для удостоверения, управляемого системой в Azure?

Question

Я создал реестр контейнеров Azure с идентификацией, управляемой системой. Я знаю, как проверить созданного для него субъекта-службы:

C:\> az ad sp show --id 4***8
{
  "accountEnabled": "True",
  "alternativeNames": [
    "isExplicit=False",
    "/subscriptions/d***8/resourcegroups/VictorTestRG/providers/Microsoft.ContainerRegistry/registries/victorTestContainerRegistry"
  ],
  "appId": "7***6",
  "displayName": "victorTestContainerRegistry",
  "keyCredentials": [...],
  "objectId": "4***8",
  "objectType": "ServicePrincipal",
  "odata.metadata": "https://graph.windows.net/2***b/$metadata#directoryObjects/@Element",
  "odata.type": "Microsoft.DirectoryServices.ServicePrincipal",
  "servicePrincipalNames": [
    "7***6",
    "https://identity.azure.net/o***F/p***="
  ],
  "servicePrincipalType": "ManagedIdentity"
}

(Я очистил определенные значения и опустил поля, в которых null или [] как их значение для краткости)

Теперь я хотел бы сбросить учетные данные для этого субъекта-службы, но ничего из следующего у меня не сработало:

C:\> az ad sp credential reset --name 4***8
Resource '4***8' does not exist or one of its queried reference-property objects are not present.
C:\> az ad sp credential reset --name "7***6"
Resource '7***6' does not exist or one of its queried reference-property objects are not present.
C:\> az ad sp credential reset --name victorTestContainerRegistry
Resource '7***6' does not exist or one of its queried reference-property objects are not present.
C:\> az ad sp credential reset --name "https://identity.azure.net/o***F/p***="
Resource '7***6' does not exist or one of its queried reference-property objects are not present.
C:\>

Итак, как можно сбросить учетные данные учетной записи, управляемой системой?

Answer 1

Как прокомментировал Томас, вы не управляете учетными данными. Смысл использования Managed Identity - избавиться от этого управления.

Система автоматически меняет сертификаты, используемые удостоверением личности за кулисами. Вам не нужно ничего делать с этим.