Tipo de recurso conditionalAccessConditionSet

Espacio de nombres: microsoft.graph

Representa el tipo de condiciones que rigen cuando se aplica la directiva.

Propiedades

Propiedad Tipo Descripción
Aplicaciones conditionalAccessApplications Aplicaciones y acciones de usuario incluidas y excluidas de la directiva. Obligatorio.
clientApplications conditionalAccessClientApplications Las aplicaciones cliente (entidades de servicio e identidades de carga de trabajo) incluidas y excluidas de la directiva. Se requiere usuarios o clientApplications .
clientAppTypes colección conditionalAccessClientApp Tipos de aplicación cliente incluidos en la directiva. Los valores posibles son: all, browser, mobileAppsAndDesktopClients, exchangeActiveSync, easSupported, other. Obligatorio.
dispositivos conditionalAccessDevices Dispositivos de la directiva.
locations conditionalAccessLocations Ubicaciones incluidas y excluidas de la directiva.
Plataformas conditionalAccessPlatforms Plataformas incluidas y excluidas de la directiva.
servicePrincipalRiskLevels colección riskLevel Niveles de riesgo de entidad de servicio incluidos en la directiva. Los valores posibles son: low, medium, high, none y unknownFutureValue.
signInRiskLevels colección riskLevel Niveles de riesgo de inicio de sesión incluidos en la directiva. Los valores posibles son: low, medium, high, hidden, none, unknownFutureValue. Obligatorio.
userRiskLevels colección riskLevel Niveles de riesgo de usuario incluidos en la directiva. Los valores posibles son: low, medium, high, hidden, none, unknownFutureValue. Obligatorio.
users conditionalAccessUsers Usuarios, grupos y roles incluidos y excluidos de la directiva. Se requiere usuarios o clientApplications .

Nota:

  • clientAppTypemodern va a estar en desuso y se va a reemplazar por mobileAppsAndDesktopClients.
  • clientAppTypeeasUnsupported va a quedar en desuso a favor de exchangeActiveSync lo que incluye plataformas compatibles y no admitidas de EAS.
  • Estamos en desuso de la condición deviceStates y se puede quitar en el futuro. En el futuro, use la condición de dispositivos .

Relaciones

Ninguna.

Representación JSON

La siguiente es una representación JSON del recurso

{
  "@odata.type": "#microsoft.graph.conditionalAccessConditionSet",
  "applications": {"@odata.type": "microsoft.graph.conditionalAccessApplications"},
  "clientApplications": {"@odata.type": "microsoft.graph.conditionalAccessClientApplications"},
  "clientAppTypes": ["String"],
  "devices": {"@odata.type": "microsoft.graph.conditionalAccessDevices"},
  "locations": {"@odata.type": "microsoft.graph.conditionalAccessLocations"},
  "platforms": {"@odata.type": "microsoft.graph.conditionalAccessPlatforms"},
  "servicePrincipalRiskLevels": ["String"],
  "signInRiskLevels": ["String"],
  "userRiskLevels": ["String"],
  "users": {"@odata.type": "microsoft.graph.conditionalAccessUsers"}
}