tokenIssuancePolicy-Ressourcentyp

Artikel
05/24/2024

Namespace: microsoft.graph

Wichtig

Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.

Stellt die Richtlinie zum Angeben der Merkmale von SAML-Token dar, die von Microsoft Entra ID ausgegeben werden. Sie können Tokenausstellungsrichtlinien für Folgendes verwenden:

Festlegen von Signaturoptionen
Festlegen des Signaturalgorithmus
Festlegen der SAML-Tokenversion

Erbt von stsPolicy.

Methoden

Methode	Rückgabetyp	Beschreibung
Create	tokenIssuancePolicy	Erstellen Sie ein tokenIssuancePolicy-Objekt.
Get	tokenIssuancePolicy	Liest Eigenschaften und Beziehungen eines tokenIssuancePolicy-Objekts.
List	tokenIssuancePolicy	Liest Eigenschaften und Beziehungen von tokenIssuancePolicy-Objekten.
Update	Keine	Aktualisieren eines tokenIssuancePolicy-Objekts.
Delete	Keine	Löschen Sie ein tokenIssuancePolicy-Objekt.
Auf Anwendungen angewendete Richtlinien auflisten	directoryObject collection	Rufen Sie die Liste der directoryObjects ab, auf die diese Richtlinie angewendet wurde.

Eigenschaften

Eigenschaft	Typ	Beschreibung
id	Zeichenfolge	Eindeutiger Bezeichner für diese Richtlinie. Schreibgeschützt.
Definition	String-Sammlung	Eine Zeichenfolgenauflistung, die eine JSON-Zeichenfolge enthält, die die Regeln und Einstellungen für diese Richtlinie definiert. Weitere Informationen zum JSON-Schema für diese Eigenschaft finden Sie weiter unten. Erforderlich.
description	Zeichenfolge	Beschreibung für diese Richtlinie.
displayName	Zeichenfolge	Anzeigename für diese Richtlinie. Erforderlich.
isOrganizationDefault	Boolesch	Ignorieren Sie diese Eigenschaft. Die Tokenausstellungsrichtlinie kann nur auf Dienstprinzipale angewendet und nicht global für die Organisation festgelegt werden.

Eigenschaften einer Definition einer Tokenausstellungsrichtlinie

Die Eigenschaften bilden das JSON-Objekt, das eine Tokenausstellungsrichtlinie darstellt. Dieses JSON-Objekt muss in eine Zeichenfolge mit Escapezeichen für Anführungszeichen konvertiert werden, damit es in die Definitionseigenschaft eingefügt wird. Es folgt ein Beispiel im JSON-Format:

"definition": [
    "{ \"TokenIssuancePolicy\":{\"TokenResponseSigningPolicy\":\"TokenOnly\",\"SamlTokenVersion\":\"1.1\",\"SigningAlgorithm\":\"http://www.w3.org/2001/04/xmldsig-more#rsa-sha256\",\"Version\":\"1\",\"EmitSAMLNameFormat\": \"true\"}}"
  ]

Eigenschaft	Typ	Beschreibung
TokenResponseSigningPolicy	Zeichenfolge	Stellt die Zertifikatsignaturoptionen dar, die in Microsoft Entra ID verfügbar sind. Unterstützte Werte sind: `ResponseOnly`, `TokenOnly`, `ResponseAndToken`.
SamlTokenVersion	Zeichenfolge	Version des SAML-Tokens. Unterstützte Werte sind: `1.1`, `2.0`.
SigningAlgorithm	Zeichenfolge	Signierungsalgorithmus, der von Microsoft Entra ID verwendet wird, um das SAML-Token zu signieren. Unterstützte Werte sind: `http://www.w3.org/2001/04/xmldsig-more#rsa-sha256`, `http://www.w3.org/2000/09/xmldsig#rsa-sha1`.
Version	Ganze Zahl	Legen Sie den Wert 1 fest. Erforderlich.
EmitSamlNameFormat	Boolesch	Wenn diese Option ausgewählt ist, fügt Microsoft Entra ID ein zusätzliches Attribut namens "NameFormat" hinzu, das das Format des Namens für eingeschränkte, Kern- und optionale Ansprüche für diese Anwendung beschreibt. Weitere Informationen

Beziehungen

Beziehung	Typ	Beschreibung
appliesTo	directoryObject collection	Die directoryObject-Auflistung , auf die diese Richtlinie angewendet wurde. Schreibgeschützt.

JSON-Darstellung

Die folgende JSON-Darstellung zeigt den Ressourcentyp.

{
  "definition": ["String"],
  "description": "String",
  "displayName": "String",
  "id": "String (identifier)",
  "isOrganizationDefault": true,
}

Freigeben über