Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph
Stellt ein Schlüsselkonfigurationsobjekt für Anmeldeinformationen dar, das Eigenschaften zum Konfigurieren der Anwendungszertifikateinschränkung enthält.
Eigenschaften
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| excludeActors | appManagementPolicyActorExemptions | Sammlung benutzerdefinierter Sicherheitsattributeausnahmen. Wenn ein Akteurbenutzer oder Dienstprinzipal über das in diesem Abschnitt definierte benutzerdefinierte Sicherheitssattribut verfügt, wird er von der Einschränkung ausgenommen. Dies bedeutet, dass Aufrufe, die der Benutzer oder Dienstprinzipal zum Erstellen oder Aktualisieren von Apps vornimmt, von dieser Richtlinienerzwingung ausgenommen sind. |
| maxLifetime | Dauer | Zeichenfolgenwert, der die maximale Lebensdauer für den Schlüsselablauf angibt, definiert als ISO 8601-Dauer. Stellt beispielsweise P4DT12H30M5S vier Tage, 12 Stunden, 30 Minuten und fünf Sekunden dar. Diese Eigenschaft ist erforderlich, wenn restrictionType auf asymmetricKeyLifetimefestgelegt ist. |
| restrictForAppsCreatedAfterDateTime | DateTimeOffset | Gibt das Datum an, ab dem die Richtlinieneinschränkung für neu erstellte Anwendungen gilt. Bei bestehenden Anwendungen kann das Durchsetzungsdatum rückwirkend angewendet werden. |
| restrictionType | appKeyCredentialRestrictionType | Der Typ der angewendeten Einschränkung. Mögliche Werte sind asymmetricKeyLifetime, und unknownFutureValue. Jeder Wert von restrictionType kann nur einmal pro Richtlinie verwendet werden. |
| state | appManagementRestrictionState | Gibt an, ob die Einschränkung ausgewertet wird. Die möglichen Werte sind: enabled, disabled, unknownFutureValue. Wenn enabled, wird die Einschränkung ausgewertet. Gibt disabledan, dass die Einschränkung nicht ausgewertet oder erzwungen wird. |
Beziehungen
Keine.
JSON-Darstellung
Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.
{
"@odata.type": "#microsoft.graph.keyCredentialConfiguration",
"excludeActors": {
"@odata.type": "microsoft.graph.appManagementPolicyActorExemptions"
},
"maxLifetime": "String (duration)",
"restrictForAppsCreatedAfterDateTime": "String (DateTime)",
"restrictionType": "String",
"state": "String"
}