Tipo de recurso federatedIdentityCredential

Espacio de nombres: microsoft.graph

Hace referencia a las credenciales de identidad federada de una aplicación. Estas credenciales de identidad federada se usan en la federación de identidades de carga de trabajo al intercambiar un token de un emisor de confianza por un token de acceso vinculado a una aplicación registrada en Microsoft Entra ID.

Hereda de la entidad.

Methods

Método	Tipo devuelto	Descripción
List	Colección federatedIdentityCredential	Obtenga una lista de los objetos federatedIdentityCredential y sus propiedades.
Crear	federatedIdentityCredential	Create un nuevo objeto federatedIdentityCredential.
Get	federatedIdentityCredential	Lea las propiedades y relaciones de un objeto federatedIdentityCredential .
Actualizar	Ninguno	Actualice las propiedades de un objeto federatedIdentityCredential .
Upsert	federatedIdentityCredential	Create una nueva federatedIdentityCredential si no existe o actualiza las propiedades de un objeto federatedIdentityCredential existente.
Delete	Ninguno	Elimina un objeto federatedIdentityCredential .

Propiedades

Propiedad	Tipo	Description
Audiencias	Colección de cadenas	Audiencia que puede aparecer en el token externo. Este campo es obligatorio y debe establecerse en api://AzureADTokenExchange para Microsoft Entra ID. Indica qué Plataforma de identidad de Microsoft debe aceptar en la aud notificación del token entrante. Este valor representa Microsoft Entra ID en el proveedor de identidades externo y no tiene ningún valor fijo entre los proveedores de identidades; es posible que tenga que crear un nuevo registro de aplicación en el proveedor de identidades para que sirva como audiencia de este token. Este campo solo puede aceptar un valor único y tiene un límite de 600 caracteres. Obligatorio.
description	Cadena	Descripción no validada de la credencial de identidad federada, proporcionada por el usuario. Tiene un límite de 600 caracteres. Opcional.
id	Cadena	Identificador único de la identidad federada. Obligatorio. Solo lectura.
Emisor	Cadena	Dirección URL del proveedor de identidades externo, que debe coincidir con la issuer notificación del token externo que se está intercambiando. La combinación de los valores de emisor y asunto debe ser única dentro de la aplicación. Tiene un límite de 600 caracteres. Obligatorio.
name	Cadena	Identificador único de la credencial de identidad federada, que tiene un límite de 120 caracteres y debe ser descriptivo para la dirección URL. La cadena es inmutable después de crearla. Tecla alternativa. Necesario. No admite valores NULL. Admite $filter (eq).
subject	Cadena	Obligatorio. Identificador de la carga de trabajo de software externo dentro del proveedor de identidades externo. Al igual que el valor de audiencia, no tiene formato fijo; cada proveedor de identidades usa sus propias: a veces un GUID, a veces un identificador delimitado por dos puntos y, a veces, cadenas arbitrarias. El valor aquí debe coincidir con la sub notificación dentro del token presentado a Microsoft Entra ID. La combinación del emisor y el asunto debe ser única dentro de la aplicación. Tiene un límite de 600 caracteres. Admite $filter (eq).

Relaciones

Ninguna.

Representación JSON

La siguiente representación JSON muestra el tipo de recurso.

{
  "@odata.type": "#microsoft.graph.federatedIdentityCredential",
  "audiences": [
    "String"
  ],
  "description": "String",
  "issuer": "String",
  "name": "String",
  "subject": "String"
}