Microsoft.Graph servicePrincipals

2025-07-09

Autorizzazioni

Scegliere l'autorizzazione o le autorizzazioni contrassegnate come con privilegi minimi per questa API. Usare un'autorizzazione o autorizzazioni con privilegi più elevati solo se l'app lo richiede. Per informazioni dettagliate sulle autorizzazioni delegate e dell'applicazione, vedere Tipi di autorizzazioni. Per altre informazioni su queste autorizzazioni, vedere le informazioni di riferimento sulle autorizzazioni.

Nota

Le autorizzazioni per gli account Microsoft personali non possono essere usate per distribuire le risorse di Microsoft Graph dichiarate nei file Bicep.

Distribuzione delle risorse

Scegliere l'autorizzazione con privilegi minimi nella tabella seguente per creare o aggiornare una risorsa Microsoft.Graph/servicePrincipals.

Tipo di autorizzazione	Autorizzazioni con privilegi minimi	Autorizzazioni con privilegi più elevati
Delegata (account di lavoro o dell'istituto di istruzione)	Application.ReadWrite.All	Directory.ReadWrite.All
Delegata (account Microsoft personale)	Non supportata.	Non supportata.
Applicazione	Applicazione.ReadWrite.OwnedBy	Application.ReadWrite.All, Directory.ReadWrite.All

Legge solo le risorse esistenti

Scegliere l'autorizzazione con privilegi minimi nella tabella seguente per leggere una risorsa Microsoft.Graph/servicePrincipals usando la parola chiave existing.

Tipo di autorizzazione	Autorizzazioni con privilegi minimi	Autorizzazioni con privilegi più elevati
Delegata (account di lavoro o dell'istituto di istruzione)	Application.Read.All	Application.ReadWrite.All, Directory.Read.All, Directory.ReadWrite.All
Delegata (account Microsoft personale)	Non supportata.	Non supportata.
Applicazione	Application.Read.All	Application.ReadWrite.OwnedBy, Application.ReadWrite.All, Directory.Read.All, Directory.ReadWrite.All

Formato di risorsa

Per creare una risorsa Microsoft.Graph/servicePrincipals, aggiungere il bicep seguente al modello.

resource symbolicname 'Microsoft.Graph/servicePrincipals@v1.0' = {
  accountEnabled: bool
  addIns: [
    {
      id: 'string'
      properties: [
        {
          key: 'string'
          value: 'string'
        }
      ]
      type: 'string'
    }
  ]
  alternativeNames: [
    'string'
  ]
  appDescription: 'string'
  appDisplayName: 'string'
  appId: 'string'
  appRoleAssignmentRequired: bool
  appRoles: [
    {
      allowedMemberTypes: [
        'string'
      ]
      description: 'string'
      displayName: 'string'
      id: 'string'
      isEnabled: bool
      value: 'string'
    }
  ]
  customSecurityAttributes: any
  description: 'string'
  disabledByMicrosoftStatus: 'string'
  displayName: 'string'
  homepage: 'string'
  info: {
    marketingUrl: 'string'
    privacyStatementUrl: 'string'
    supportUrl: 'string'
    termsOfServiceUrl: 'string'
  }
  keyCredentials: [
    {
      customKeyIdentifier: 'string'
      displayName: 'string'
      endDateTime: 'string'
      key: 'string'
      keyId: 'string'
      startDateTime: 'string'
      type: 'string'
      usage: 'string'
    }
  ]
  loginUrl: 'string'
  logoutUrl: 'string'
  notes: 'string'
  notificationEmailAddresses: [
    'string'
  ]
  oauth2PermissionScopes: [
    {
      adminConsentDescription: 'string'
      adminConsentDisplayName: 'string'
      id: 'string'
      isEnabled: bool
      type: 'string'
      userConsentDescription: 'string'
      userConsentDisplayName: 'string'
      value: 'string'
    }
  ]
  owners: {
    relationships: [
      'string'
    ]
    relationshipSemantics: 'string'
  }
  passwordCredentials: [
    {
      displayName: 'string'
      endDateTime: 'string'
      keyId: 'string'
      startDateTime: 'string'
    }
  ]
  preferredSingleSignOnMode: 'string'
  preferredTokenSigningKeyThumbprint: 'string'
  replyUrls: [
    'string'
  ]
  samlSingleSignOnSettings: {
    relayState: 'string'
  }
  servicePrincipalNames: [
    'string'
  ]
  servicePrincipalType: 'string'
  tags: [
    'string'
  ]
  tokenEncryptionKeyId: 'string'
  verifiedPublisher: {
    addedDateTime: 'string'
    displayName: 'string'
    verifiedPublisherId: 'string'
  }
}

Valori delle proprietà

servicePrincipals

Nome	Descrizione	valore
accountAbilitato	true se l'account dell'entità servizio è abilitato; in caso contrario, false. Se impostato su false, nessun utente è in grado di accedere a questa app, anche se sono assegnati.	Bool
addIns	Definisce il comportamento personalizzato che un servizio consumer può usare per chiamare un'app in contesti specifici. Ad esempio, le applicazioni che possono eseguire il rendering dei flussi di file possono impostare la proprietà addIns per la relativa funzionalità 'FileHandler'. In questo modo, i servizi come Microsoft 365 chiamano l'applicazione nel contesto di un documento su cui l'utente sta lavorando.	MicrosoftGraphAddIn[]
alternativeNames	Usato per recuperare le entità servizio per sottoscrizione, identificare il gruppo di risorse e gli ID risorsa completi per le identità gestite.	stringa[]
versione dell'API	Versione dell'API della risorsa	'v1.0' (ReadOnly)
appDescription	Descrizione esposta dall'applicazione associata.	corda
appDisplayName	Nome visualizzato esposto dall'applicazione associata. La lunghezza massima è di 256 caratteri.	corda
IDapp	Identificatore univoco per l'applicazione associata (proprietà appId). Tasto alternativo.	string (obbligatorio)
applicationTemplateId	Identificatore univoco dell'applicazioneTemplate. Sola lettura. Null se l'entità servizio non è stata creata da un modello di applicazione.	string (ReadOnly)
appOwnerOrganizationId	Contiene l'ID tenant in cui è registrata l'applicazione. Questo è applicabile solo alle entità servizio supportate dalle applicazioni.	string (ReadOnly) Vincoli: Lunghezza minima = 36 Lunghezza massima = 36 Modello = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
appRoleAssignmentRequired	Specifica se agli utenti o ad altre entità servizio deve essere concessa un'assegnazione di ruolo dell'app per questa entità servizio prima che gli utenti possano accedere o che le app possano ottenere i token. Il valore predefinito è false. Non ammette i valori NULL.	Bool
appRoles	Ruoli esposti dall'applicazione collegata a questa entità servizio. Per altre informazioni, vedere la definizione della proprietà appRoles nell'entità applicazione. Non ammette i valori NULL.	MicrosoftGraphAppRole[]
customSecurityAttributes	Tipo complesso aperto che contiene il valore di un attributo di sicurezza personalizzato assegnato a un oggetto directory. Ammette valori Null. Il valore del filtro fa distinzione tra maiuscole e minuscole. Per leggere questa proprietà, all'app chiamante deve essere assegnata l'autorizzazione CustomSecAttributeAssignment.Read.All. Per scrivere questa proprietà, all'app chiamante devono essere assegnate le autorizzazioni CustomSecAttributeAssignment.ReadWrite.All. Per leggere o scrivere questa proprietà in scenari delegati, all'amministratore deve essere assegnato il ruolo Amministratore assegnazione attributi.	qualsiasi
deletedDateTime	Data e ora di eliminazione dell'oggetto. Sempre Null quando l'oggetto non è stato eliminato.	string (ReadOnly)
descrizione	Campo di testo libero per fornire una descrizione interna dell'entità servizio per l'utente finale. I portali degli utenti finali, ad esempio MyApps, visualizzano la descrizione dell'applicazione in questo campo. La dimensione massima consentita è di 1.024 caratteri.	corda
disabledByMicrosoftStatus	Specifica se Microsoft ha disabilitato l'applicazione registrata. I valori possibili sono: null (valore predefinito), NotDisabled e DisabledDueToViolationOfServicesAgreement (motivi includono attività sospette, abusive o dannose o violazione del Contratto di Servizi Microsoft).	corda
nome visualizzato	Nome visualizzato per l'entità servizio.	corda
home page	Pagina iniziale o pagina di destinazione dell'applicazione.	corda
Id	Identificatore univoco per un'entità. Sola lettura.	string (ReadOnly)
Informazioni	Informazioni di base sul profilo dell'applicazione acquisita, ad esempio marketing, supporto, condizioni per il servizio e URL di informativa sulla privacy dell'app. Le condizioni del servizio e l'informativa sulla privacy vengono presentate agli utenti tramite l'esperienza di consenso dell'utente. Per altre info, vedi Procedura: Aggiungere le condizioni per il servizio e l'informativa sulla privacy per le app Microsoft Entra registrate.	MicrosoftGraphInformationalUrl
keyCredentials	Raccolta di credenziali della chiave associate all'entità servizio. Non ammette i valori NULL.	MicrosoftGraphKeyCredential[]
loginUrl	Specifica l'URL in cui il provider di servizi reindirizza l'utente all'ID Microsoft Entra per l'autenticazione. Microsoft Entra ID usa l'URL per avviare l'applicazione da Microsoft 365 o microsoft Entra App personali. Se vuoto, Microsoft Entra ID esegue l'accesso Avviato da IdP per le applicazioni configurate con l'accesso Single Sign-On basato su SAML. L'utente avvia l'applicazione da Microsoft 365, microsoft Entra App personali o l'URL di Microsoft Entra SSO.	corda
logoutUrl	Specifica l'URL usato dal servizio di autorizzazione di Microsoft per disconnettere un utente usando il canale front-channel OpenID Connect, il back-channel o i protocolli di disconnessione SAML.	corda
note	Campo di testo libero per acquisire informazioni sull'entità servizio, in genere usato per scopi operativi. La dimensione massima consentita è di 1.024 caratteri.	corda
notificationEmailAddresses	Specifica l'elenco di indirizzi di posta elettronica in cui Microsoft Entra ID invia una notifica quando il certificato attivo è vicino alla data di scadenza. Questo vale solo per i certificati usati per firmare il token SAML rilasciato per le applicazioni di Microsoft Entra Gallery.	stringa[]
oauth2PermissionScopes	Autorizzazioni delegate esposte dall'applicazione. Per altre informazioni, vedere la proprietà oauth2PermissionScopes nella proprietà api dell'entità applicazione. Non ammette i valori NULL.	MicrosoftGraphPermissionScope[]
Proprietari	Oggetti directory proprietari di questo oggetto servicePrincipal. I proprietari sono un set di utenti non amministratori o servicePrincipals autorizzati a modificare questo oggetto.	MicrosoftGraphRelationship
passwordCredentials	Raccolta di credenziali della password associate all'applicazione. Non ammette i valori NULL.	MicrosoftGraphPasswordCredential[]
preferredSingleSignOnMode	Specifica la modalità Single Sign-On configurata per questa applicazione. Microsoft Entra ID usa la modalità Single Sign-On preferita per avviare l'applicazione da Microsoft 365 o dal portale di App personali. I valori supportati sono password, saml, notSupported e oidc. Nota: questo campo potrebbe essere Null per le app SAML meno recenti e per le applicazioni OIDC in cui non viene impostato automaticamente.	corda
preferredTokenSigningKeyThumbprint	Questa proprietà può essere usata nelle applicazioni SAML (app che hanno preferitoSingleSignOnMode impostato su saml) per controllare il certificato usato per firmare le risposte SAML. Per le applicazioni che non sono SAML, non scrivere o fare affidamento su questa proprietà.	corda
replyUrls	Gli URL a cui vengono inviati i token utente per l'accesso con l'applicazione associata o gli URI di reindirizzamento a cui vengono inviati i codici di autorizzazione e i token di accesso OAuth 2.0 per l'applicazione associata. Non ammette i valori NULL.	stringa[]
resourceSpecificApplicationPermissions	Autorizzazioni dell'applicazione specifiche delle risorse esposte da questa applicazione. Attualmente, le autorizzazioni specifiche delle risorse sono supportate solo per le app di Teams che accedono a chat e team specifici usando Microsoft Graph. Sola lettura.	MicrosoftGraphResourceSpecificPermission[] (ReadOnly)
samlSingleSignOnSettings	Raccolta per le impostazioni correlate all'accesso Single Sign-On saml.	MicrosoftGraphSamlSingleSignOnSettings
servicePrincipalNames	Contiene l'elenco di identifiersUris copiati dall'applicazione associata. È possibile aggiungere valori aggiuntivi alle applicazioni ibride. Questi valori possono essere usati per identificare le autorizzazioni esposte da questa app all'interno di Microsoft Entra ID. Ad esempio, le app client possono specificare un URI di risorsa basato sui valori di questa proprietà per acquisire un token di accesso, ovvero l'URI restituito nell'attestazione 'aud'. L'operatore any è necessario per le espressioni di filtro sulle proprietà multivalore. Non ammette i valori NULL.	stringa[]
servicePrincipalType	Identifica se l'entità servizio rappresenta un'applicazione, un'identità gestita o un'applicazione legacy. Questa impostazione viene impostata internamente dall'ID Entra di Microsoft. La proprietà servicePrincipalType può essere impostata su tre valori diversi: Application - Un'entità servizio che rappresenta un'applicazione o un servizio. La proprietà appId identifica la registrazione dell'app associata e corrisponde all'appId di un'applicazione, possibilmente da un tenant diverso. Se manca la registrazione dell'app associata, i token non vengono emessi per l'entità servizio. ManagedIdentity: entità servizio che rappresenta un'identità gestita. Le entità servizio che rappresentano le identità gestite possono essere concesse l'accesso e le autorizzazioni, ma non possono essere aggiornate o modificate direttamente. Legacy: entità servizio che rappresenta un'app creata prima delle registrazioni dell'app o tramite esperienze legacy. Un'entità servizio legacy può avere credenziali, nomi di entità servizio, URL di risposta e altre proprietà modificabili da un utente autorizzato, ma non ha una registrazione dell'app associata. Il valore appId non associa l'entità servizio a una registrazione dell'app. L'entità servizio può essere usata solo nel tenant in cui è stata creata. SocialIdp: per uso interno.	corda
signInAudience	Specifica gli account Microsoft supportati per l'applicazione corrente. Sola lettura. I valori supportati sono:AzureADMyOrg: utenti con un account microsoft aziendale o dell'istituto di istruzione nel tenant Microsoft Entra dell'organizzazione (tenant singolo). AzureADMultipleOrgs: utenti con un account microsoft aziendale o dell'istituto di istruzione nel tenant Microsoft Entra (multi-tenant) di qualsiasi organizzazione. AzureADandPersonalMicrosoftAccount: utenti con un account Microsoft personale o un account aziendale o dell'istituto di istruzione nel tenant di Microsoft Entra di qualsiasi organizzazione. PersonalMicrosoftAccount: solo utenti con un account Microsoft personale.	string (ReadOnly)
tag	Stringhe personalizzate che possono essere usate per classificare e identificare l'entità servizio. Non ammette i valori NULL.	stringa[]
tokenEncryptionKeyId	Specifica il keyId di una chiave pubblica dall'insieme keyCredentials. Se configurato, Microsoft Entra ID rilascia i token per questa applicazione crittografata usando la chiave specificata da questa proprietà. Il codice dell'applicazione che riceve il token crittografato deve usare la chiave privata corrispondente per decrittografare il token prima di poterlo usare per l'utente connesso.	corda Vincoli: Lunghezza minima = 36 Lunghezza massima = 36 Modello = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
tipo	Tipo di risorsa	'Microsoft.Graph/servicePrincipals' (ReadOnly)
verifiedPublisher	Specifica l'autore verificato dell'applicazione collegata a questa entità servizio.	MicrosoftGraphVerifiedPublisher

MicrosoftGraphKeyValue

Nome	Descrizione	valore
chiave	Chiave per la coppia chiave-valore.	corda
valore	Valore per la coppia chiave-valore.	corda

MicrosoftGraphAddIn

Nome	Descrizione	valore
Id	Identificatore univoco per l'oggetto addIn.	corda Vincoli: Lunghezza minima = 36 Lunghezza massima = 36 Modello = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
proprietà	Raccolta di coppie chiave-valore che definiscono i parametri che il servizio di utilizzo può usare o chiamare. È necessario specificare questa proprietà quando si esegue un'operazione POST o PATCH nell'insieme addIns. Obbligatorio.	MicrosoftGraphKeyValue[]
tipo	Nome univoco per la funzionalità esposta dall'app.	corda

MicrosoftGraphAppRole

Nome	Descrizione	valore
allowedMemberTypes	Specifica se questo ruolo dell'app può essere assegnato a utenti e gruppi (impostando su ['Utente']), su altre applicazioni (impostando su ['Applicazione']o su entrambi (impostando su ['Utente', 'Applicazione']). I ruoli dell'app che supportano l'assegnazione alle entità servizio di altre applicazioni sono noti anche come autorizzazioni dell'applicazione. Il valore 'Application' è supportato solo per i ruoli dell'app definiti nelle entità dell'applicazione.	stringa[]
descrizione	Descrizione per il ruolo dell'app. Questo viene visualizzato quando il ruolo dell'app viene assegnato e, se il ruolo dell'app funziona come autorizzazione dell'applicazione, durante le esperienze di consenso.	corda
nome visualizzato	Nome visualizzato per l'autorizzazione visualizzata nelle esperienze di assegnazione di ruolo e consenso dell'app.	corda
Id	Identificatore univoco del ruolo all'interno dell'insieme appRoles. Quando si crea un nuovo ruolo dell'app, è necessario specificare un nuovo identificatore GUID.	corda Vincoli: Lunghezza minima = 36 Lunghezza massima = 36 Modello = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
èAbilitato	Quando si crea o si aggiorna un ruolo dell'app, questo deve essere impostato su true (ovvero l'impostazione predefinita). Per eliminare un ruolo, è necessario prima impostare su false. A questo punto, in una chiamata successiva, questo ruolo può essere rimosso.	Bool
origine	Specifica se il ruolo dell'app è definito nell'oggetto applicazione o nell'entità servicePrincipal. Non deve essere incluso in alcuna richiesta POST o PATCH. Sola lettura.	string (ReadOnly)
valore	Specifica il valore da includere nell'attestazione dei ruoli nei token ID e nei token di accesso che autenticano un utente o un'entità servizio assegnata. Non deve superare i 120 caratteri di lunghezza. I caratteri consentiti sono : ! # $ % & ' ( ) * + , -. / : ; = ? @ [ ] ^ + _ { } ~ e caratteri negli intervalli 0-9, A-Z e a-z. Qualsiasi altro carattere, incluso lo spazio, non è consentito. Non può iniziare con ..	corda

MicrosoftGraphInformationalUrl

Nome	Descrizione	valore
logoUrl	URL della rete CDN per il logo dell'applicazione, di sola lettura.	string (ReadOnly)
marketingUrl	Collegamento alla pagina marketing dell'applicazione. Ad esempio: `https://www.contoso.com/app/marketing`.	corda
privacyStatementUrl	Collegamento all'informativa sulla privacy dell'applicazione. Ad esempio: `https://www.contoso.com/app/privacy`.	corda
URL di supporto	Collegamento alla pagina di supporto dell'applicazione. Ad esempio: `https://www.contoso.com/app/support`.	corda
termsOfServiceUrl	Collegamento all'istruzione condizioni di servizio dell'applicazione. Ad esempio: `https://www.contoso.com/app/termsofservice`.	corda

MicrosoftGraphKeyCredential

Nome	Descrizione	valore
customKeyIdentifier	Tipo binario a 40 caratteri che può essere usato per identificare le credenziali. Facoltativo. Se non viene specificato nel payload, per impostazione predefinita l'identificazione personale del certificato.	corda
nome visualizzato	Nome descrittivo per la chiave, con una lunghezza massima di 90 caratteri. I valori più lunghi vengono accettati ma abbreviati. Facoltativo.	corda
endDateTime	Data e ora di scadenza della credenziale. Il tipo DateTimeOffset rappresenta le informazioni di data e ora usando il formato ISO 8601 ed è sempre in formato UTC. Ad esempio, mezzanotte UTC il 1 gennaio 2014 è 2014-01-01T00:00:00Z.	corda
chiave	I dati non elaborati del certificato nella matrice di byte convertiti in stringa Base64. Da un certificato .cer è possibile leggere la chiave usando il metodo Convert.ToBase64String(). Per altre informazioni, vedere Ottenere la chiave del certificato.	corda
keyId	Identificatore univoco (GUID) per la chiave.	corda Vincoli: Lunghezza minima = 36 Lunghezza massima = 36 Modello = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
startDateTime	Data e ora in cui la credenziale diventa valida. Il tipo Timestamp rappresenta le informazioni di data e ora usando il formato ISO 8601 ed è sempre in formato UTC. Ad esempio, mezzanotte UTC il 1 gennaio 2014 è 2014-01-01T00:00:00Z.	corda
tipo	Tipo di credenziale chiave; ad esempio Symmetric, AsymmetricX509Cert.	corda
attivamente	Stringa che descrive lo scopo per il quale è possibile usare la chiave; Ad esempio, Verify.	corda

MicrosoftGraphPermissionScope

Nome	Descrizione	valore
adminConsentDescription	Descrizione delle autorizzazioni delegate, destinate a essere lette da un amministratore che concede l'autorizzazione per conto di tutti gli utenti. Questo testo viene visualizzato nelle esperienze di consenso amministratore a livello di tenant.	corda
adminConsentDisplayName	Titolo dell'autorizzazione, destinato a essere letto da un amministratore che concede l'autorizzazione per conto di tutti gli utenti.	corda
Id	Identificatore univoco delle autorizzazioni delegate all'interno della raccolta di autorizzazioni delegate definite per un'applicazione di risorse.	corda Vincoli: Lunghezza minima = 36 Lunghezza massima = 36 Modello = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
èAbilitato	Quando si crea o si aggiorna un'autorizzazione, questa proprietà deve essere impostata su true (ovvero l'impostazione predefinita). Per eliminare un'autorizzazione, questa proprietà deve prima essere impostata su false. A questo punto, in una chiamata successiva, l'autorizzazione può essere rimossa.	Bool
tipo	I valori possibili sono: User e Admin. Specifica se questa autorizzazione delegata deve essere considerata sicura per gli utenti non amministratori di fornire il consenso per conto di se stessi o se è sempre necessario il consenso di un amministratore. Mentre Microsoft Graph definisce il requisito di consenso predefinito per ogni autorizzazione, l'amministratore del tenant può ignorare il comportamento nell'organizzazione (consentendo, limitando o limitando il consenso dell'utente a questa autorizzazione delegata). Per altre informazioni, vedere Configurare la modalità con cui gli utenti finali forniscono il consenso alle applicazioni.	corda
userConsentDescription	Descrizione delle autorizzazioni delegate, destinate a essere lette da un utente che concede l'autorizzazione per proprio conto. Questo testo viene visualizzato nelle esperienze di consenso in cui l'utente acconsente solo per conto di se stessi.	corda
userConsentDisplayName	Titolo per l'autorizzazione, destinato a essere letto da un utente che concede l'autorizzazione per proprio conto. Questo testo viene visualizzato nelle esperienze di consenso in cui l'utente acconsente solo per conto di se stessi.	corda
valore	Specifica il valore da includere nell'attestazione scp (ambito) nei token di accesso. Non deve superare i 120 caratteri di lunghezza. I caratteri consentiti sono : ! # $ % & ' ( ) * + , -. / : ; = ? @ [ ] ^ + _ { } ~ e caratteri negli intervalli 0-9, A-Z e a-z. Qualsiasi altro carattere, incluso lo spazio, non è consentito. Non può iniziare con ..	corda

MicrosoftGraphRelationship

Nome	Descrizione	valore
Relazioni	Elenco di ID oggetto da includere nella relazione.	string[] (obbligatorio)
relationshipSemantics	Specifica la semantica usata dall'estensione Microsoft Graph Bicep per elaborare le relazioni. La semantica 'append' indica che gli elementi della relazione nel modello vengono aggiunti all'elenco esistente. La semantica "replace" indica che gli elementi della relazione nel modello sostituiranno tutti gli elementi esistenti nella risorsa Entra. Il valore predefinito (se non impostato) è 'append'	corda

MicrosoftGraphPasswordCredential

Nome	Descrizione	valore
nome visualizzato	Nome descrittivo della password. Facoltativo.	corda
endDateTime	Data e ora in cui la password scade rappresentata usando il formato ISO 8601 ed è sempre in formato UTC. Ad esempio, mezzanotte UTC il 1 gennaio 2014 è 2014-01-01T00:00:00Z. Facoltativo.	corda
suggerimento	Contiene i primi tre caratteri della password. Sola lettura.	string (ReadOnly)
keyId	Identificatore univoco per la password.	corda Vincoli: Lunghezza minima = 36 Lunghezza massima = 36 Modello = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
secretText	Sola lettura; Contiene le password complesse generate da Microsoft Entra ID con lunghezza di 16-64 caratteri. Il valore della password generato viene restituito solo durante la richiesta POST iniziale per aggiungerePassword. Non è possibile recuperare questa password in futuro.	string (ReadOnly)
startDateTime	Data e ora in cui la password diventa valida. Il tipo Timestamp rappresenta le informazioni di data e ora usando il formato ISO 8601 ed è sempre in formato UTC. Ad esempio, mezzanotte UTC il 1 gennaio 2014 è 2014-01-01T00:00:00Z. Facoltativo.	corda

MicrosoftGraphResourceSpecificPermission

Nome	Descrizione	valore
descrizione	Descrive il livello di accesso rappresentato dall'autorizzazione specifica della risorsa.	corda
nome visualizzato	Nome visualizzato per l'autorizzazione specifica della risorsa.	corda
Id	Identificatore univoco per l'autorizzazione dell'applicazione specifica della risorsa.	corda Vincoli: Lunghezza minima = 36 Lunghezza massima = 36 Modello = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
èAbilitato	Indica se l'autorizzazione è abilitata.	Bool
valore	Valore dell'autorizzazione.	corda

MicrosoftGraphSamlSingleSignOnSettings

Nome	Descrizione	valore
relayState	L'URI relativo a cui il provider di servizi verrà reindirizzato dopo il completamento del flusso di Single Sign-On.	corda

MicrosoftGraphVerifiedPublisher

Nome	Descrizione	valore
addedDateTime	Timestamp quando il server di pubblicazione verificato è stato aggiunto o aggiornato più di recente.	corda
nome visualizzato	Nome dell'editore verificato dall'account del Centro per i partner dell'editore dell'app.	corda
verifiedPublisherId	ID dell'editore verificato dall'account del Centro per i partner dell'editore dell'app.	corda

Informazioni di riferimento sulle API Microsoft Graph