Remove-AzADUser
Elimina l'entità dagli utenti.
Sintassi
Remove-AzADUser
-UPNOrObjectId <String>
[-DefaultProfile <PSObject>]
[-PassThru]
[-WhatIf]
[-Confirm]
[<CommonParameters>] Remove-AzADUser
-ObjectId <String>
[-DefaultProfile <PSObject>]
[-PassThru]
[-WhatIf]
[-Confirm]
[<CommonParameters>] Remove-AzADUser
-UserPrincipalName <String>
[-DefaultProfile <PSObject>]
[-PassThru]
[-WhatIf]
[-Confirm]
[<CommonParameters>] Remove-AzADUser
-DisplayName <String>
[-DefaultProfile <PSObject>]
[-PassThru]
[-WhatIf]
[-Confirm]
[<CommonParameters>] Remove-AzADUser
-InputObject <IMicrosoftGraphUser>
[-DefaultProfile <PSObject>]
[-PassThru]
[-WhatIf]
[-Confirm]
[<CommonParameters>] Descrizione
Elimina l'entità dagli utenti.
Esempio
Esempio 1: Rimuovere l'utente in base al nome visualizzato
Remove-AzADUser -DisplayName $nameRimuovere l'utente in base al nome visualizzato
Esempio 2: Rimuovere l'utente dall'input della pipeline
Get-AzADUser -UserPrincipalName $id | Remove-AzADUserRimuovere l'utente dall'input della pipeline
Parametri
-Confirm
Richiede conferma prima di eseguire il cmdlet.
| Tipo: | SwitchParameter |
| Alias: | cf |
| Posizione: | Named |
| Valore predefinito: | None |
| Necessario: | False |
| Accettare l'input della pipeline: | False |
| Accettare caratteri jolly: | False |
-DefaultProfile
Le credenziali, l’account, il tenant e la sottoscrizione usati per comunicare con Azure.
| Tipo: | PSObject |
| Alias: | AzContext, AzureRmContext, AzureCredential |
| Posizione: | Named |
| Valore predefinito: | None |
| Necessario: | False |
| Accettare l'input della pipeline: | False |
| Accettare caratteri jolly: | False |
-DisplayName
nome visualizzato dell'utente
| Tipo: | String |
| Posizione: | Named |
| Valore predefinito: | None |
| Necessario: | True |
| Accettare l'input della pipeline: | False |
| Accettare caratteri jolly: | False |
-InputObject
oggetto input utente Per costruire, vedere la sezione NOTES per le proprietà INPUTOBJECT e creare una tabella hash.
| Tipo: | IMicrosoftGraphUser |
| Posizione: | Named |
| Valore predefinito: | None |
| Necessario: | True |
| Accettare l'input della pipeline: | True |
| Accettare caratteri jolly: | False |
-ObjectId
key: ID dell'utente
| Tipo: | String |
| Posizione: | Named |
| Valore predefinito: | None |
| Necessario: | True |
| Accettare l'input della pipeline: | False |
| Accettare caratteri jolly: | False |
-PassThru
Restituisce true quando il comando ha esito positivo
| Tipo: | SwitchParameter |
| Posizione: | Named |
| Valore predefinito: | None |
| Necessario: | False |
| Accettare l'input della pipeline: | False |
| Accettare caratteri jolly: | False |
-UPNOrObjectId
UserPrincipalName o ObjectId dell'utente da eliminare.
| Tipo: | String |
| Posizione: | Named |
| Valore predefinito: | None |
| Necessario: | True |
| Accettare l'input della pipeline: | False |
| Accettare caratteri jolly: | False |
-UserPrincipalName
Nome dell'entità utente
| Tipo: | String |
| Alias: | UPN |
| Posizione: | Named |
| Valore predefinito: | None |
| Necessario: | True |
| Accettare l'input della pipeline: | False |
| Accettare caratteri jolly: | False |
-WhatIf
Mostra gli effetti dell'esecuzione del cmdlet. Il cmdlet non viene eseguito.
| Tipo: | SwitchParameter |
| Alias: | wi |
| Posizione: | Named |
| Valore predefinito: | None |
| Necessario: | False |
| Accettare l'input della pipeline: | False |
| Accettare caratteri jolly: | False |
Input
Output
Note
ALIAS
PROPRIETÀ DEI PARAMETRI COMPLESSI
Per creare i parametri descritti di seguito, creare una tabella hash contenente le proprietà appropriate. Per informazioni sulle tabelle hash, eseguire get-help about_Hash_Tables.
INPUTOBJECT <IMicrosoftGraphUser>: oggetto di input utente
[(Any) <Object>]: indica che qualsiasi proprietà può essere aggiunta a questo oggetto.[DeletedDateTime <DateTime?>]:[DisplayName <String>]: nome visualizzato nella directory[AccountEnabled <Boolean?>]: true se l'account è abilitato; in caso contrario, false. Questa proprietà è obbligatoria quando viene creato un utente. Supporta $filter (eq, ne, NOT e in).[AgeGroup <String>]: imposta il gruppo di età dell'utente. Valori consentiti: null, minor, notAdult e adult. Per altre informazioni, vedere le definizioni di proprietà del gruppo di età legale. Supporta $filter (eq, ne, NOT e in).[ApproximateLastSignInDateTime <DateTime?>]: il tipo di timestamp rappresenta le informazioni di data e ora usando il formato ISO 8601 ed è sempre in formato UTC. Ad esempio, mezzanotte UTC il 1 gennaio 2014 è 2014-01-01T00:00:00Z. Sola lettura. Supporta $filter (eq, ne, not, ge, le eq in valori Null) e $orderBy.[City <String>]: città in cui si trova l'utente. La lunghezza massima consentita è di 128 caratteri. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[CompanyName <String>]: nome della società associato all'utente. Questa proprietà può essere utile per descrivere l'azienda da cui proviene un utente esterno. La lunghezza massima del nome della società è di 64 caratteri. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[ComplianceExpirationDateTime <DateTime?>]: timestamp quando il dispositivo non è più considerato conforme. Il tipo timestamp rappresenta le informazioni di data e ora usando il formato ISO 8601 ed è sempre in formato UTC. Ad esempio, mezzanotte UTC il 1 gennaio 2014 è 2014-01-01T00:00:00Z. Sola lettura.[ConsentProvidedForMinor <String>]: imposta se il consenso è stato ottenuto per i minori. Valori consentiti: null, concesso, negato e notRequired. Per altre informazioni, vedere le definizioni di proprietà del gruppo di età legale. Supporta $filter (eq, ne, NOT e in).[Country <String>]: paese/area geografica in cui si trova l'utente; ad esempio Stati Uniti o Regno Unito. La lunghezza massima consentita è di 128 caratteri. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[Department <String>]: nome del reparto in cui funziona l'utente. La lunghezza massima è di 64 caratteri. Supporta $filter (operatori eq, ne, NOT , ge, le e in).[DeviceVersion <Int32?>]: solo per uso interno.[EmployeeHireDate <DateTime?>]: data e ora in cui l'utente è stato assunto o inizierà il lavoro in caso di assunzione futura. Supporta $filter (eq, ne, NOT , ge, le, in).[EmployeeId <String>]: identificatore del dipendente assegnato all'utente dall'organizzazione. Supporta $filter (eq, ne, NOT , ge, le, in, startsWith).[EmployeeOrgData <IMicrosoftGraphEmployeeOrgData>]: employeeOrgData[(Any) <Object>]: indica che qualsiasi proprietà può essere aggiunta a questo oggetto.[CostCenter <String>]: centro di costo associato all'utente. Restituito solo in $select. Supporta $filter.[Division <String>]: nome della divisione in cui funziona l'utente. Restituito solo in $select. Supporta $filter.
[EmployeeType <String>]: acquisisce il tipo di lavoro dell'organizzazione. Ad esempio, Employee, Contractor, Consultant o Vendor. Supporta $filter (eq, ne, NOT , ge, le, in, startsWith).[ExternalUserState <String>]: per un utente esterno invitato al tenant usando l'API di invito, questa proprietà rappresenta lo stato di invito dell'utente invitato. Per gli utenti invitati, lo stato può essere PendingAcceptance o Accepted o Null per tutti gli altri utenti. Supporta $filter (eq, ne, NOT , in).[ExternalUserStateChangeDateTime <DateTime?>]: mostra il timestamp per la modifica più recente alla proprietà externalUserState. Supporta $filter (eq, ne, NOT , in).[FaxNumber <String>]: numero di fax dell'utente. Supporta $filter (eq, ne, NOT , ge, le, in, startsWith).[GivenName <String>]: nome specificato (nome) dell'utente. La lunghezza massima consentita è di 64 caratteri. Supporta $filter (eq, ne, NOT , ge, le, in, startsWith).[Identity <IMicrosoftGraphObjectIdentity[]>]: rappresenta le identità che possono essere usate per accedere a questo account utente. Un'identità può essere fornita da Microsoft (nota anche come account locale), da organizzazioni o da provider di identità di social networking come Facebook, Google e Microsoft e associato a un account utente. Può contenere più elementi con lo stesso valore signInType. Supporta $filter (eq) solo in cui signInType non è userPrincipalName.[Issuer <String>]: specifica l'autorità di certificazione dell'identità, ad esempio facebook.com.Per gli account locali (dove signInType non è federato), questa proprietà è il nome di dominio predefinito del tenant B2C locale, ad esempio contoso.onmicrosoft.com.Per gli utenti esterni di altre organizzazioni di Azure AD, questo sarà il dominio dell'organizzazione federata, ad esempio contoso.com.Supports $filter. Limite di 512 caratteri.[IssuerAssignedId <String>]: specifica l'identificatore univoco assegnato all'utente dall'emittente. La combinazione di issuer e issuerAssignedId deve essere univoca all'interno dell'organizzazione. Rappresenta il nome di accesso per l'utente, quando signInType è impostato su emailAddress o userName (noto anche come account locali). Quando signInType è impostato su: emailAddress(o una stringa personalizzata che inizia con emailAddress come emailAddress1) issuerAssignedId deve essere un indirizzo di posta elettronica validouserName, issuerAssignedId deve essere una parte locale valida di un indirizzo di posta elettronicaSupports $filter. Limite di 100 caratteri.[SignInType <String>]: specifica i tipi di accesso utente nella directory, ad esempio emailAddress, userName o federato. In questo caso, federato rappresenta un identificatore univoco per un utente di un'autorità emittente, che può essere in qualsiasi formato scelto dall'emittente. La convalida aggiuntiva viene applicata a issuerAssignedId quando il tipo di accesso è impostato su emailAddress o userName. Questa proprietà può essere impostata anche su qualsiasi stringa personalizzata.
[IsResourceAccount <Boolean?>]: non usare : riservato per uso futuro.[JobTitle <String>]: titolo del lavoro dell'utente. La lunghezza massima consentita è di 128 caratteri. Supporta $filter (eq, ne, NOT , ge, le, in, startsWith).[Mail <String>]: indirizzo SMTP per l'utente, admin@contoso.comad esempio . Le modifiche apportate a questa proprietà aggiorneranno anche l'insieme proxyAddresses dell'utente in modo da includere il valore come indirizzo SMTP. Anche se questa proprietà può contenere caratteri accenti, l'uso può causare problemi di accesso con altre applicazioni Microsoft per l'utente. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith, endsWith).[MailNickname <String>]: alias di posta elettronica per l'utente. È necessario specificare questa proprietà al momento della creazione dell'utente. La lunghezza massima consentita è di 64 caratteri. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[Manager <IMicrosoftGraphDirectoryObject>]: rappresenta un oggetto Azure Active Directory. Il tipo directoryObject è il tipo di base per molti altri tipi di entità di directory.[DeletedDateTime <DateTime?>]:[DisplayName <String>]: nome visualizzato nella directory[AssignedPlan <IMicrosoftGraphAssignedPlan[]>]: raccolta di piani di servizio associati al tenant. Non ammette i valori NULL.[AssignedDateTime <DateTime?>]: data e ora in cui è stato assegnato il piano. Il tipo Timestamp rappresenta le informazioni di data e ora usando il formato ISO 8601 ed è sempre in formato UTC. Ad esempio, mezzanotte UTC il 1 gennaio 2014 è 2014-01-01T00:00:00Z.[CapabilityStatus <String>]: condizione dell'assegnazione di funzionalità. I valori possibili sono Enabled, Warning, Suspended, Deleted, LockedOut. Vedere una descrizione dettagliata di ogni valore.[Service <String>]: nome del servizio; ad esempio, scambiare.[ServicePlanId <String>]: GUID che identifica il piano di servizio. Per un elenco completo dei GUID e dei nomi dei servizi descrittivi equivalenti, vedere Nomi dei prodotti e identificatori del piano di servizio per le licenze.
[Branding <IMicrosoftGraphOrganizationalBranding>]: organizationalBranding[(Any) <Object>]: indica che qualsiasi proprietà può essere aggiunta a questo oggetto.[BackgroundColor <String>]: colore che verrà visualizzato al posto dell'immagine di sfondo nelle connessioni a larghezza di banda ridotta. È consigliabile usare il colore principale del logo banner o del colore dell'organizzazione. Specificare questo valore in formato esadecimale, ad esempio bianco #FFFFFF.[BackgroundImage <Byte[]>]: immagine visualizzata come sfondo della pagina di accesso. I tipi consentiti sono PNG o JPEG non inferiori a 300 KB e non superiori a 1920 × 1080 pixel. Un'immagine più piccola ridurrà i requisiti di larghezza di banda e renderà più veloce il caricamento della pagina.[BackgroundImageRelativeUrl <String>]: URL relativo per la proprietà backgroundImage combinata con un URL di base della rete CDN da cdnList per fornire la versione servita da una rete CDN. Sola lettura.[BannerLogo <Byte[]>]: versione banner del logo aziendale visualizzata nella pagina di accesso. I tipi consentiti sono PNG o JPEG non superiori a 36 × 245 pixel. È consigliabile usare un'immagine trasparente senza spaziatura interna intorno al logo.[BannerLogoRelativeUrl <String>]: URL relativo per la proprietà bannerLogo combinato con un URL di base della rete CDN da cdnList per fornire la versione di sola lettura servita da una rete CDN. Sola lettura.[CdnList <String[]>]: elenco di URL di base per tutti i provider di rete CDN disponibili che gestiscono gli asset della risorsa corrente. Diversi provider di rete CDN vengono usati contemporaneamente per la disponibilità elevata delle richieste di lettura. Sola lettura.[SignInPageText <String>]: testo visualizzato nella parte inferiore della casella di accesso. È possibile usarlo per comunicare informazioni aggiuntive, ad esempio il numero di telefono all'help desk o una dichiarazione legale. Questo testo deve essere in formato Unicode e non deve superare 1024 caratteri.[SquareLogo <Byte[]>]: una versione quadrata del logo aziendale visualizzata nelle esperienze predefinite di Windows 10 e quando Windows Autopilot è abilitato per la distribuzione. I tipi consentiti sono PNG o JPEG non superiori a 240 x 240 pixel e non più di 10 KB di dimensioni. È consigliabile usare un'immagine trasparente senza spaziatura interna intorno al logo.[SquareLogoRelativeUrl <String>]: URL relativo per la proprietà squareLogo combinato con un URL di base della rete CDN da cdnList per fornire la versione servita da una rete CDN. Sola lettura.[UsernameHintText <String>]: stringa che mostra come hint nella casella di testo username (Nome utente) nella schermata di accesso. Questo testo deve essere unicode, senza collegamenti o codice e non può superare i 64 caratteri.[Id <String>]: idenfier univoco per un'entità. Sola lettura.[Localization <IMicrosoftGraphOrganizationalBrandingLocalization[]>]: aggiungere informazioni personalizzate diverse in base alle impostazioni locali.[BackgroundColor <String>]: colore che verrà visualizzato al posto dell'immagine di sfondo nelle connessioni a larghezza di banda ridotta. È consigliabile usare il colore principale del logo banner o del colore dell'organizzazione. Specificare questo valore in formato esadecimale, ad esempio bianco #FFFFFF.[BackgroundImage <Byte[]>]: immagine visualizzata come sfondo della pagina di accesso. I tipi consentiti sono PNG o JPEG non inferiori a 300 KB e non superiori a 1920 × 1080 pixel. Un'immagine più piccola ridurrà i requisiti di larghezza di banda e renderà più veloce il caricamento della pagina.[BackgroundImageRelativeUrl <String>]: URL relativo per la proprietà backgroundImage combinata con un URL di base della rete CDN da cdnList per fornire la versione servita da una rete CDN. Sola lettura.[BannerLogo <Byte[]>]: versione banner del logo aziendale visualizzata nella pagina di accesso. I tipi consentiti sono PNG o JPEG non superiori a 36 × 245 pixel. È consigliabile usare un'immagine trasparente senza spaziatura interna intorno al logo.[BannerLogoRelativeUrl <String>]: URL relativo per la proprietà bannerLogo combinato con un URL di base della rete CDN da cdnList per fornire la versione di sola lettura servita da una rete CDN. Sola lettura.[CdnList <String[]>]: elenco di URL di base per tutti i provider di rete CDN disponibili che gestiscono gli asset della risorsa corrente. Diversi provider di rete CDN vengono usati contemporaneamente per la disponibilità elevata delle richieste di lettura. Sola lettura.[SignInPageText <String>]: testo visualizzato nella parte inferiore della casella di accesso. È possibile usarlo per comunicare informazioni aggiuntive, ad esempio il numero di telefono all'help desk o una dichiarazione legale. Questo testo deve essere in formato Unicode e non deve superare 1024 caratteri.[SquareLogo <Byte[]>]: una versione quadrata del logo aziendale visualizzata nelle esperienze predefinite di Windows 10 e quando Windows Autopilot è abilitato per la distribuzione. I tipi consentiti sono PNG o JPEG non superiori a 240 x 240 pixel e non più di 10 KB di dimensioni. È consigliabile usare un'immagine trasparente senza spaziatura interna intorno al logo.[SquareLogoRelativeUrl <String>]: URL relativo per la proprietà squareLogo combinato con un URL di base della rete CDN da cdnList per fornire la versione servita da una rete CDN. Sola lettura.[UsernameHintText <String>]: stringa che mostra come hint nella casella di testo username (Nome utente) nella schermata di accesso. Questo testo deve essere unicode, senza collegamenti o codice e non può superare i 64 caratteri.[Id <String>]: idenfier univoco per un'entità. Sola lettura.
[BusinessPhone <String[]>]: numero di telefono per l'organizzazione. Anche se si tratta di una raccolta di stringhe, è possibile impostare un solo numero per questa proprietà.[CertificateBasedAuthConfiguration <IMicrosoftGraphCertificateBasedAuthConfiguration[]>]: proprietà di navigazione per gestire la configurazione dell'autenticazione basata su certificati. È possibile creare solo una singola istanza di certificateBasedAuthConfiguration nella raccolta.[Id <String>]: idenfier univoco per un'entità. Sola lettura.[CertificateAuthority <IMicrosoftGraphCertificateAuthority[]>]: raccolta di autorità di certificazione che crea una catena di certificati attendibile.[Certificate <Byte[]>]: richiesto. Stringa con codifica Base64 che rappresenta il certificato pubblico.[CertificateRevocationListUrl <String>]: URL dell'elenco di revoche di certificati.[DeltaCertificateRevocationListUrl <String>]: l'URL contiene l'elenco di tutti i certificati revocati dall'ultima creazione di un elenco di revoca del certificato completo.[IsRootAuthority <Boolean?>]: richiesto. true se il certificato attendibile è un'autorità radice, false se il certificato attendibile è un'autorità intermedia.[Issuer <String>]: autorità emittente del certificato, calcolata dal valore del certificato. Sola lettura.[IssuerSki <String>]: identificatore della chiave del soggetto del certificato, calcolato dal valore del certificato. Sola lettura.
[City <String>]: nome della città dell'indirizzo dell'organizzazione.[Country <String>]: nome paese/area geografica dell'indirizzo per l'organizzazione.[CountryLetterCode <String>]: abbreviazione del paese o dell'area geografica per l'organizzazione in formato ISO 3166-2.[CreatedDateTime <DateTime?>]: timestamp di quando è stata creata l'organizzazione. Il valore non può essere modificato e viene popolato automaticamente quando viene creata l'organizzazione. Il tipo Timestamp rappresenta le informazioni di data e ora usando il formato ISO 8601 ed è sempre in formato UTC. Ad esempio, mezzanotte UTC il 1 gennaio 2014 è 2014-01-01T00:00:00Z. Sola lettura.[Extension <IMicrosoftGraphExtension[]>]: raccolta di estensioni aperte definite per l'organizzazione. Sola lettura. Ammette valori Null.[Id <String>]: idenfier univoco per un'entità. Sola lettura.
[MarketingNotificationEmail <String[]>]: non nullable.[MobileDeviceManagementAuthority <MdmAuthority?>]: autorità di gestione dei dispositivi mobili.[OnPremisesLastSyncDateTime <DateTime?>]: ora e data dell'ultima sincronizzazione del tenant con la directory locale. Il tipo Timestamp rappresenta le informazioni di data e ora usando il formato ISO 8601 ed è sempre in formato UTC. Ad esempio, mezzanotte UTC il 1 gennaio 2014 è 2014-01-01T00:00:00Z. Sola lettura.[OnPremisesSyncEnabled <Boolean?>]: true se l'oggetto viene sincronizzato da una directory locale; false se l'oggetto è stato originariamente sincronizzato da una directory locale ma non è più sincronizzato. Ammette valori Null. Null se questo oggetto non è mai stato sincronizzato da una directory locale (impostazione predefinita).[PostalCode <String>]: codice postale dell'indirizzo dell'organizzazione.[PreferredLanguage <String>]: lingua preferita per l'organizzazione. Deve seguire il codice ISO 639-1; ad esempio en.[PrivacyProfile <IMicrosoftGraphPrivacyProfile>]: privacyProfile[(Any) <Object>]: indica che qualsiasi proprietà può essere aggiunta a questo oggetto.[ContactEmail <String>]: indirizzo di posta elettronica smtp valido per il contatto dell'informativa sulla privacy. Non obbligatorio.[StatementUrl <String>]: formato URL valido che inizia con http:// o https://. La lunghezza massima consentita è di 255 caratteri. URL diretto all'informativa sulla privacy dell'azienda. Non obbligatorio.
[ProvisionedPlan <IMicrosoftGraphProvisionedPlan[]>]: non nullable.[CapabilityStatus <String>]: ad esempio , 'Enabled'.[ProvisioningStatus <String>]: ad esempio , 'Success'.[Service <String>]: nome del servizio; Ad esempio, 'AccessControlS2S'
[SecurityComplianceNotificationMail <String[]>]:[SecurityComplianceNotificationPhone <String[]>]:[State <String>]: nome dello stato dell'indirizzo per l'organizzazione.[Street <String>]: nome dell'indirizzo dell'organizzazione.[TechnicalNotificationMail <String[]>]: non nullable.[TenantType <String>]:[VerifiedDomain <IMicrosoftGraphVerifiedDomain[]>]: raccolta di domini associati a questo tenant. Non ammette i valori NULL.[Capability <String>]: ad esempio, Posta elettronica, OfficeCommunicationsOnline.[IsDefault <Boolean?>]: true se si tratta del dominio predefinito associato al tenant; in caso contrario, false.[IsInitial <Boolean?>]: true se si tratta del dominio iniziale associato al tenant; in caso contrario, false.[Name <String>]: nome di dominio; ad esempio contoso.onmicrosoft.com.[Type <String>]: ad esempio, Gestito.
[AddIn <IMicrosoftGraphAddIn[]>]: definisce un comportamento personalizzato che un servizio di utilizzo può usare per chiamare un'app in contesti specifici. Ad esempio, le applicazioni che possono eseguire il rendering dei flussi di file possono impostare la proprietà addIns per la relativa funzionalità 'FileHandler'. In questo modo i servizi come Office 365 chiamano l'applicazione nel contesto di un documento su cui l'utente sta lavorando.[Id <String>]:[Property <IMicrosoftGraphKeyValue[]>]:[Key <String>]:Chiave.[Value <String>]:Valore.
[Type <String>]:
[Api <IMicrosoftGraphApiApplication>]: apiApplication[(Any) <Object>]: indica che qualsiasi proprietà può essere aggiunta a questo oggetto.[AcceptMappedClaim <Boolean?>]: se true, consente a un'applicazione di usare il mapping delle attestazioni senza specificare una chiave di firma personalizzata.[KnownClientApplication <String[]>]: usato per creare un bundle del consenso se si ha una soluzione che contiene due parti: un'app client e un'app per le API Web personalizzata. Se si imposta l'appID dell'applicazione client su questo valore, l'utente fornisce il consenso solo una volta per l'applicazione client. Azure AD sa che il consenso al client implica il consenso implicito all'API Web e effettua automaticamente il provisioning delle entità servizio per entrambe le API contemporaneamente. Sia il client sia l'app dell'API Web devono essere registrati nello stesso tenant.[Oauth2PermissionScope <IMicrosoftGraphPermissionScope[]>]: definizione delle autorizzazioni delegate esposte dall'API Web rappresentata dalla registrazione dell'applicazione. Queste autorizzazioni delegate possono essere richieste da un'applicazione client e possono essere concesse da utenti o amministratori durante il consenso. Le autorizzazioni delegate vengono talvolta definite ambiti OAuth 2.0.[AdminConsentDescription <String>]: una descrizione delle autorizzazioni delegate, destinata a essere letta da un amministratore che concede l'autorizzazione per conto di tutti gli utenti. Questo testo viene visualizzato nelle esperienze di consenso amministratore a livello di tenant.[AdminConsentDisplayName <String>]: titolo dell'autorizzazione, destinato a essere letto da un amministratore che concede l'autorizzazione per conto di tutti gli utenti.[Id <String>]: identificatore univoco delle autorizzazioni delegate all'interno della raccolta di autorizzazioni delegate definite per un'applicazione di risorse.[IsEnabled <Boolean?>]: quando si crea o si aggiorna un'autorizzazione, questa proprietà deve essere impostata su true (impostazione predefinita). Per eliminare un'autorizzazione, questa proprietà deve prima essere impostata su false. A questo punto, in una chiamata successiva, l'autorizzazione può essere rimossa.[Origin <String>]:[Type <String>]: specifica se questa autorizzazione delegata deve essere considerata sicura per consentire agli utenti non amministratori di fornire il consenso per conto di se stessi o se un amministratore deve essere richiesto per il consenso alle autorizzazioni. Questo sarà il comportamento predefinito, ma ogni cliente può scegliere di personalizzare il comportamento nell'organizzazione (consentendo, limitando o limitando il consenso dell'utente a questa autorizzazione delegata).[UserConsentDescription <String>]: una descrizione delle autorizzazioni delegate, destinata a essere letta da un utente che concede l'autorizzazione per proprio conto. Questo testo viene visualizzato nelle esperienze di consenso in cui l'utente acconsente solo per conto di se stessi.[UserConsentDisplayName <String>]: titolo per l'autorizzazione, destinato a essere letto da un utente che concede l'autorizzazione per proprio conto. Questo testo viene visualizzato nelle esperienze di consenso in cui l'utente acconsente solo per conto di se stessi.[Value <String>]: specifica il valore da includere nell'attestazione scp (ambito) nei token di accesso. Non deve superare i 120 caratteri di lunghezza. I caratteri consentiti sono : ! # $ % & ' ( ) * + , - . / : ; = ? @ [ ] ^ + _ { } ~, nonché caratteri negli intervalli 0-9, A-Z e a-z. Qualsiasi altro carattere, incluso lo spazio, non è consentito. Non può iniziare con ..
[PreAuthorizedApplication <IMicrosoftGraphPreAuthorizedApplication[]>]: elenca le applicazioni client pre-autorizzate con le autorizzazioni delegate specificate per accedere alle API dell'applicazione. Gli utenti non devono fornire il consenso a qualsiasi applicazione pre-autorizzata (per le autorizzazioni specificate). Tuttavia, eventuali autorizzazioni aggiuntive non elencate in preAuthorizedApplications (richieste tramite consenso incrementale, ad esempio) richiederanno il consenso dell'utente.[AppId <String>]: identificatore univoco per l'applicazione.[DelegatedPermissionId <String[]>]: identificatore univoco per oauth2PermissionScopes richiesto dall'applicazione.
[RequestedAccessTokenVersion <Int32?>]: specifica la versione del token di accesso prevista da questa risorsa. Vengono così modificati la versione e il formato del token JWT generato indipendentemente dall'endpoint o dal client usato per richiedere il token di accesso. L'endpoint usato, v1.0 o v2.0, viene scelto dal client e influisce solo sulla versione di id_tokens. Le risorse devono configurare in modo esplicito requestedAccessTokenVersion per indicare il formato di token di accesso supportato. I valori possibili per requestedAccessTokenVersion sono 1, 2 o null. Se il valore è Null, viene usata l'impostazione predefinita 1 che corrisponde all'endpoint v1.0. Se signInAudience nell'applicazione è configurato come AzureADandPersonalMicrosoftAccount, il valore di questa proprietà deve essere 2
[AppRole <IMicrosoftGraphAppRole[]>]: raccolta di ruoli assegnati all'applicazione. Con le assegnazioni di ruolo dell'app, questi ruoli possono essere assegnati a utenti, gruppi o entità servizio associati ad altre applicazioni. Non ammette i valori NULL.[AllowedMemberType <String[]>]: specifica se questo ruolo dell'app può essere assegnato a utenti e gruppi (impostando su ['Utente']), su altre applicazioni (impostando su ['Applicazione']o su entrambi (impostando su ['Utente', 'Applicazione']). I ruoli dell'app che supportano l'assegnazione alle entità servizio di altre applicazioni sono noti anche come autorizzazioni dell'applicazione. Il valore 'Application' è supportato solo per i ruoli dell'app definiti nelle entità dell'applicazione.[Description <String>]: descrizione per il ruolo dell'app. Questo viene visualizzato quando il ruolo dell'app viene assegnato e, se il ruolo dell'app funziona come autorizzazione dell'applicazione, durante le esperienze di consenso.[DisplayName <String>]: nome visualizzato per l'autorizzazione visualizzata nelle esperienze di assegnazione e consenso dell'app.[Id <String>]: identificatore univoco del ruolo all'interno dell'insieme appRoles. Quando si crea un nuovo ruolo dell'app, è necessario specificare un nuovo identificatore GUID.[IsEnabled <Boolean?>]: quando si crea o si aggiorna un ruolo dell'app, questo deve essere impostato su true (ovvero l'impostazione predefinita). Per eliminare un ruolo, è necessario prima impostare su false. A questo punto, in una chiamata successiva, questo ruolo può essere rimosso.[Value <String>]: specifica il valore da includere nell'attestazione dei ruoli nei token ID e nei token di accesso che autenticano un utente o un'entità servizio assegnata. Non deve superare i 120 caratteri di lunghezza. I caratteri consentiti sono : ! # $ % & ' ( ) * + , - . / : ; = ? @ [ ] ^ + _ { } ~, nonché caratteri negli intervalli 0-9, A-Z e a-z. Qualsiasi altro carattere, incluso lo spazio, non è consentito. Non può iniziare con ..
[ApplicationTemplateId <String>]: identificatore univoco dell'applicazioneTemplate.[CreatedOnBehalfOfDeletedDateTime <DateTime?>]:[CreatedOnBehalfOfDisplayName <String>]: nome visualizzato nella directory[Description <String>]: descrizione facoltativa dell'applicazione. Restituito per impostazione predefinita. Supporta $filter (eq, ne, NOT, ge, le, startsWith) e $search.[DisabledByMicrosoftStatus <String>]: specifica se Microsoft ha disabilitato l'applicazione registrata. I valori possibili sono: null (valore predefinito), NotDisabled e DisabledDueToViolationOfServicesAgreement (i motivi possono includere attività sospette, abusive o dannose o violazioni del Contratto di Servizi Microsoft). Supporta $filter (eq, ne, NOT).[FederatedIdentityCredentials <IMicrosoftGraphFederatedIdentityCredential[]>]: identità federate per le applicazioni. Supporta $expand e $filter (eq durante il conteggio di raccolte vuote).[Audience <String[]>]: elenca i gruppi di destinatari che possono essere visualizzati nel token esterno. Questo campo è obbligatorio e il valore predefinito è "api://AzureADTokenExchange". Indica ciò che Microsoft Identity Platform deve accettare nell'attestazione aud nel token in ingresso. Questo valore rappresenta Azure AD nel provider di identità esterno e non ha alcun valore fisso tra i provider di identità. Potrebbe essere necessario creare una nuova registrazione dell'applicazione nel provider di identità per fungere da gruppo di destinatari di questo token. Obbligatorio.[Description <String>]: descrizione non convalidata e fornita dall'utente delle credenziali di identità federate. Facoltativo.[Issuer <String>]: URL del provider di identità esterno e deve corrispondere all'attestazione dell'autorità emittente del token esterno scambiato. La combinazione dei valori dell'autorità emittente e dell'oggetto deve essere univoca nell'app. Obbligatorio.[Name <String>]: è l'identificatore univoco per le credenziali dell'identità federata, che ha un limite di caratteri di 120 caratteri e deve essere descrittivo per l'URL. Non è modificabile dopo la creazione. Obbligatorio. Non ammette i valori NULL. Supporta $filter (eq).[Subject <String>]: richiesto. Identificatore del carico di lavoro software esterno all'interno del provider di identità esterno. Come il valore del gruppo di destinatari, non ha un formato fisso, perché ogni provider di identità usa il proprio , a volte un GUID, a volte un identificatore delimitato da due punti, talvolta stringhe arbitrarie. Il valore qui deve corrispondere all'attestazione secondaria all'interno del token presentato ad Azure AD. La combinazione di autorità emittente e soggetto deve essere univoca nell'app. Supporta $filter (eq).
[GroupMembershipClaim <String>]: configura l'attestazione dei gruppi rilasciata in un utente o in un token di accesso OAuth 2.0 previsto dall'applicazione. Per impostare questo attributo, usare uno dei valori stringa seguenti: Nessuno, SecurityGroup (per i gruppi di sicurezza e i ruoli di Azure AD), Tutto (ottiene tutti i gruppi di sicurezza, i gruppi di distribuzione e i ruoli della directory di Azure AD di cui l'utente connesso è membro).[HomeRealmDiscoveryPolicy <IMicrosoftGraphHomeRealmDiscoveryPolicy[]>]:[AppliesTo <IMicrosoftGraphDirectoryObject[]>]:[Definition <String[]>]: raccolta di stringhe contenente una stringa JSON che definisce le regole e le impostazioni per un criterio. La sintassi per la definizione è diversa per ogni tipo di criterio derivato. Obbligatorio.[IsOrganizationDefault <Boolean?>]: se impostato su true, attiva questo criterio. Possono essere presenti molti criteri per lo stesso tipo di criterio, ma solo uno può essere attivato come predefinito dell'organizzazione. Il valore predefinito facoltativo è false.[Description <String>]: Descrizione per questo criterio.[DeletedDateTime <DateTime?>]:[DisplayName <String>]: nome visualizzato nella directory
[IdentifierUri <String[]>]: URI che identificano l'applicazione all'interno del tenant di Azure AD o all'interno di un dominio personalizzato verificato se l'applicazione è multi-tenant. Per altre informazioni, vedere Oggetti applicazione e oggetti entità servizio. L'operatore any è necessario per le espressioni di filtro sulle proprietà multivalore. Non ammette i valori NULL. Supporta $filter (eq, ne, ge, le, startsWith).[Info <IMicrosoftGraphInformationalUrl>]: informationalUrl[(Any) <Object>]: indica che qualsiasi proprietà può essere aggiunta a questo oggetto.[MarketingUrl <String>]: collegamento alla pagina marketing dell'applicazione. Ad esempio, https://www.contoso.com/app/marketing[PrivacyStatementUrl <String>]: collegamento all'informativa sulla privacy dell'applicazione. Ad esempio, https://www.contoso.com/app/privacy[SupportUrl <String>]: collegamento alla pagina di supporto dell'applicazione. Ad esempio, https://www.contoso.com/app/support[TermsOfServiceUrl <String>]: collegamento all'istruzione terms of service dell'applicazione. Ad esempio, https://www.contoso.com/app/termsofservice
[IsDeviceOnlyAuthSupported <Boolean?>]: specifica se questa applicazione supporta l'autenticazione del dispositivo senza un utente. L'impostazione predefinita è false.[IsFallbackPublicClient <Boolean?>]: specifica il tipo di applicazione di fallback come client pubblico, ad esempio un'applicazione installata in esecuzione in un dispositivo mobile. Il valore predefinito è false, il che significa che il tipo di applicazione di fallback è un client riservato, ad esempio un'app Web. Esistono alcuni scenari in cui Azure AD non è in grado di determinare il tipo di applicazione client. Ad esempio, il flusso ROPC in cui l'applicazione è configurata senza specificare un URI di reindirizzamento. In questi casi Azure AD interpreta il tipo di applicazione in base al valore di questa proprietà.[KeyCredentials <IMicrosoftGraphKeyCredential[]>]: raccolta di credenziali della chiave associate all'applicazione. Non ammette i valori NULL. Supporta $filter (eq, NOT, ge, le).[CustomKeyIdentifier <Byte[]>]: identificatore di chiave personalizzato[DisplayName <String>]: nome descrittivo per la chiave. Facoltativo.[EndDateTime <DateTime?>]: data e ora di scadenza della credenziale. Il tipo Timestamp rappresenta le informazioni di data e ora usando il formato ISO 8601 ed è sempre in formato UTC. Ad esempio, mezzanotte UTC il 1° gennaio 2014 è 2014-01-01T00:00:00Z[Key <Byte[]>]: valore per le credenziali della chiave. Deve essere un valore con codifica base 64.[KeyId <String>]: identificatore univoco (GUID) per la chiave.[StartDateTime <DateTime?>]: data e ora in cui la credenziale diventa valida. Il tipo Timestamp rappresenta le informazioni di data e ora usando il formato ISO 8601 ed è sempre in formato UTC. Ad esempio, mezzanotte UTC il 1° gennaio 2014 è 2014-01-01T00:00:00Z[Type <String>]: tipo di credenziale chiave; ad esempio "Simmetrico".[Usage <String>]: stringa che descrive lo scopo per il quale la chiave può essere usata; Ad esempio, 'Verify'.
[Logo <Byte[]>]: logo principale per l'applicazione. Non ammette i valori NULL.[Note <String>]: note rilevanti per la gestione dell'applicazione.[Oauth2RequirePostResponse <Boolean?>]:[OptionalClaim <IMicrosoftGraphOptionalClaims>]: optionalClaims[(Any) <Object>]: indica che qualsiasi proprietà può essere aggiunta a questo oggetto.[AccessToken <IMicrosoftGraphOptionalClaim[]>]: attestazioni facoltative restituite nel token di accesso JWT.[AdditionalProperty <String[]>]: proprietà aggiuntive dell'attestazione. Se esiste una proprietà in questa raccolta, modificherà il comportamento dell'attestazione facoltativa specificata nella proprietà name.[Essential <Boolean?>]: se il valore è true, l'attestazione specificata dal client è necessaria per garantire un'esperienza di autorizzazione uniforme per l'attività specifica richiesta dall'utente finale. Il valore predefinito è false.[Name <String>]: nome dell'attestazione facoltativa.[Source <String>]: origine (oggetto directory) dell'attestazione. Sono presenti attestazioni predefinite e attestazioni definite dall'utente dalla proprietà delle estensioni. Se il valore di origine è Null, l'attestazione è un'attestazione facoltativa predefinita. Se il valore di origine è user, il valore della proprietà name è la proprietà dell'estensione dall'oggetto utente.
[IdToken <IMicrosoftGraphOptionalClaim[]>]: attestazioni facoltative restituite nel token ID JWT.[Saml2Token <IMicrosoftGraphOptionalClaim[]>]: attestazioni facoltative restituite nel token SAML.
[ParentalControlSetting <IMicrosoftGraphParentalControlSettings>]: parentalControlSettings[(Any) <Object>]: indica che qualsiasi proprietà può essere aggiunta a questo oggetto.[CountriesBlockedForMinor <String[]>]: specifica i codici paese ISO a due lettere. L'accesso all'applicazione verrà bloccato per i minori dai paesi specificati in questo elenco.[LegalAgeGroupRule <String>]: specifica la regola del gruppo di età legale applicabile agli utenti dell'app. Può essere impostato su uno dei valori seguenti: ValueDescriptionAllowDefault. Applica il minimo legale. Ciò significa che il consenso dei genitori è necessario per i minori nell'Unione europea e nella Corea.RequireConsentForPrivacyServicesEnforces l'utente deve specificare la data di nascita per rispettare le regole COPPA. RequireConsentForMinorsRequires il consenso dei genitori per età inferiore a 18 anni, indipendentemente dalle regole nazionali minori. RequireConsentForKidsRequires il consenso dei genitori per età inferiore a 14 anni, indipendentemente dalle regole dei minori del paese. BlockMinorsBlocks i minori che usano l'app.
[PasswordCredentials <IMicrosoftGraphPasswordCredential[]>]: raccolta di credenziali della password associate all'applicazione. Non ammette i valori NULL.[CustomKeyIdentifier <Byte[]>]: non usare.[DisplayName <String>]: nome descrittivo per la password. Facoltativo.[EndDateTime <DateTime?>]: data e ora in cui la password scade rappresentata usando il formato ISO 8601 ed è sempre in formato UTC. Ad esempio, mezzanotte UTC il 1 gennaio 2014 è 2014-01-01T00:00:00Z. Facoltativo.[KeyId <String>]: identificatore univoco per la password.[StartDateTime <DateTime?>]: data e ora in cui la password diventa valida. Il tipo Timestamp rappresenta le informazioni di data e ora usando il formato ISO 8601 ed è sempre in formato UTC. Ad esempio, mezzanotte UTC il 1 gennaio 2014 è 2014-01-01T00:00:00Z. Facoltativo.
[PublicClient <IMicrosoftGraphPublicClientApplication>]: publicClientApplication[(Any) <Object>]: indica che qualsiasi proprietà può essere aggiunta a questo oggetto.[RedirectUri <String[]>]: specifica gli URL in cui vengono inviati i token utente per l'accesso o gli URI di reindirizzamento in cui vengono inviati i codici di autorizzazione OAuth 2.0 e i token di accesso.
[RequiredResourceAccess <IMicrosoftGraphRequiredResourceAccess[]>]: specifica le risorse a cui l'applicazione deve accedere. Questa proprietà specifica anche il set di ambiti di autorizzazione OAuth e i ruoli applicazione necessari per ognuna di queste risorse. Questa configurazione di accesso alle risorse necessarie determina l'esperienza di consenso. Non ammette i valori NULL. Supporta $filter (eq, NOT, ge, le).[ResourceAccess <IMicrosoftGraphResourceAccess[]>]: elenco di ambiti di autorizzazione OAuth2.0 e ruoli dell'app richiesti dall'applicazione dalla risorsa specificata.[Id <String>]: identificatore univoco per una delle istanze oauth2PermissionScopes o appRole esposte dall'applicazione di risorse.[Type <String>]: specifica se la proprietà id fa riferimento a un oggetto oauth2PermissionScopes o a un appRole. I valori possibili sono Scope o Role.
[ResourceAppId <String>]: identificatore univoco per la risorsa a cui l'applicazione richiede l'accesso. Deve essere uguale all'appId dichiarato nell'applicazione di risorse di destinazione.
[SignInAudience <String>]: specifica gli account Microsoft supportati per l'applicazione corrente. I valori supportati sono AzureADMyOrg, AzureADMultipleOrgs, AzureADandPersonalMicrosoftAccount, PersonalMicrosoftAccount. Per altre informazioni, vedere la tabella seguente. Supporta $filter (eq, ne, NOT).[Spa <IMicrosoftGraphSpaApplication>]: spaApplication[(Any) <Object>]: indica che qualsiasi proprietà può essere aggiunta a questo oggetto.[RedirectUri <String[]>]: specifica gli URL in cui vengono inviati i token utente per l'accesso o gli URI di reindirizzamento in cui vengono inviati i codici di autorizzazione OAuth 2.0 e i token di accesso.
[Tag <String[]>]: stringhe personalizzate che possono essere usate per classificare e identificare l'applicazione. Non nullable. Supporta $filter (eq, NOT, ge, le, startsWith).[TokenEncryptionKeyId <String>]: specifica il keyId di una chiave pubblica dall'insieme keyCredentials. Quando è configurato, Azure AD crittografa tutti i token generati usando la chiave a cui punta questa proprietà. Il codice dell'applicazione che riceve il token crittografato deve usare la chiave privata corrispondente per decrittografare il token prima di poterlo usare per l'utente connesso.[TokenIssuancePolicy <IMicrosoftGraphTokenIssuancePolicy[]>]:[AppliesTo <IMicrosoftGraphDirectoryObject[]>]:[Definition <String[]>]: raccolta di stringhe contenente una stringa JSON che definisce le regole e le impostazioni per un criterio. La sintassi per la definizione è diversa per ogni tipo di criterio derivato. Obbligatorio.[IsOrganizationDefault <Boolean?>]: se impostato su true, attiva questo criterio. Possono essere presenti molti criteri per lo stesso tipo di criterio, ma solo uno può essere attivato come predefinito dell'organizzazione. Il valore predefinito facoltativo è false.[Description <String>]: Descrizione per questo criterio.[DeletedDateTime <DateTime?>]:[DisplayName <String>]: nome visualizzato nella directory
[TokenLifetimePolicy <IMicrosoftGraphTokenLifetimePolicy[]>]: tokenLifetimePolicies assegnato a questa applicazione. Supporta $expand.[AppliesTo <IMicrosoftGraphDirectoryObject[]>]:[Definition <String[]>]: raccolta di stringhe contenente una stringa JSON che definisce le regole e le impostazioni per un criterio. La sintassi per la definizione è diversa per ogni tipo di criterio derivato. Obbligatorio.[IsOrganizationDefault <Boolean?>]: se impostato su true, attiva questo criterio. Possono essere presenti molti criteri per lo stesso tipo di criterio, ma solo uno può essere attivato come predefinito dell'organizzazione. Il valore predefinito facoltativo è false.[Description <String>]: Descrizione per questo criterio.[DeletedDateTime <DateTime?>]:[DisplayName <String>]: nome visualizzato nella directory
[Web <IMicrosoftGraphWebApplication>]: webApplication[(Any) <Object>]: indica che qualsiasi proprietà può essere aggiunta a questo oggetto.[HomePageUrl <String>]: home page o pagina di destinazione dell'applicazione.[ImplicitGrantSetting <IMicrosoftGraphImplicitGrantSettings>]: implicitGrantSettings[(Any) <Object>]: indica che qualsiasi proprietà può essere aggiunta a questo oggetto.[EnableAccessTokenIssuance <Boolean?>]: specifica se l'applicazione Web può richiedere un token di accesso usando il flusso implicito OAuth 2.0.[EnableIdTokenIssuance <Boolean?>]: specifica se l'applicazione Web può richiedere un token ID usando il flusso implicito OAuth 2.0.
[LogoutUrl <String>]: specifica l'URL che verrà usato dal servizio di autorizzazione di Microsoft per disconnettere un utente usando protocolli di disconnessione front-channel, back-channel o SAML.[RedirectUri <String[]>]: specifica gli URL in cui vengono inviati i token utente per l'accesso o gli URI di reindirizzamento in cui vengono inviati i codici di autorizzazione OAuth 2.0 e i token di accesso.
[DataType <String>]: specifica il tipo di dati del valore che la proprietà di estensione può contenere. Sono supportati i valori seguenti. Non ammette i valori NULL. Binary - 256 byte maximumBooleanDateTime - Deve essere specificato in formato ISO 8601. Verrà archiviato in formato UTC. Intero - Valore a 32 bit. LargeInteger - Valore a 64 bit. Stringa - Massimo 256 caratteri[Name <String>]: nome della proprietà di estensione. Non ammette i valori NULL.[TargetObject <String[]>]: sono supportati i valori seguenti. Non ammette i valori NULL. UserGroupOrganizationDeviceApplication[Description <String>]: Descrizione per questo criterio.[AppliesTo <IMicrosoftGraphDirectoryObject[]>]:[Definition <String[]>]: raccolta di stringhe contenente una stringa JSON che definisce le regole e le impostazioni per un criterio. La sintassi per la definizione è diversa per ogni tipo di criterio derivato. Obbligatorio.[IsOrganizationDefault <Boolean?>]: se impostato su true, attiva questo criterio. Possono essere presenti molti criteri per lo stesso tipo di criterio, ma solo uno può essere attivato come predefinito dell'organizzazione. Il valore predefinito facoltativo è false.[AccountEnabled <Boolean?>]: true se l'account dell'entità servizio è abilitato; in caso contrario, false. Supporta $filter (eq, ne, NOT, in).[AddIn <IMicrosoftGraphAddIn[]>]: definisce un comportamento personalizzato che un servizio di utilizzo può usare per chiamare un'app in contesti specifici. Ad esempio, le applicazioni che possono eseguire il rendering dei flussi di file possono impostare la proprietà addIns per la relativa funzionalità 'FileHandler'. In questo modo i servizi come Microsoft 365 chiamano l'applicazione nel contesto di un documento su cui l'utente sta lavorando.[AlternativeName <String[]>]: usato per recuperare le entità servizio per sottoscrizione, identificare il gruppo di risorse e gli ID risorsa completi per le identità gestite. Supporta $filter (eq, NOT, ge, le, startsWith).[AppDescription <String>]: descrizione esposta dall'applicazione associata.[AppDisplayName <String>]: nome visualizzato esposto dall'applicazione associata.[AppId <String>]: identificatore univoco per l'applicazione associata (proprietà appId).[AppOwnerOrganizationId <String>]: contiene l'ID tenant in cui è registrata l'applicazione. Questo è applicabile solo alle entità servizio supportate dalle applicazioni. Supporta $filter (eq, ne, NOT, ge, le).[AppRole <IMicrosoftGraphAppRole[]>]: i ruoli esposti dall'applicazione rappresentata da questa entità servizio. Per altre informazioni, vedere la definizione della proprietà appRoles nell'entità dell'applicazione. Non ammette i valori NULL.[AppRoleAssignedTo <IMicrosoftGraphAppRoleAssignment[]>]: assegnazioni di ruolo dell'app per questa app o servizio, concesse a utenti, gruppi e altre entità servizio. Supporta $expand.[DeletedDateTime <DateTime?>]:[DisplayName <String>]: nome visualizzato nella directory[AppRoleId <String>]: identificatore (ID) per il ruolo dell'app assegnato all'entità. Questo ruolo dell'app deve essere esposto nella proprietà appRoles nell'entità servizio dell'applicazione risorsa (resourceId). Se l'applicazione di risorse non ha dichiarato ruoli dell'app, è possibile specificare un ID ruolo app predefinito 0000000-0000-0000-00000000000000 per segnalare che l'entità viene assegnata all'app di risorse senza ruoli specifici dell'app. Obbligatorio per la creazione.[PrincipalId <String>]: identificatore univoco (ID) per l'utente, il gruppo o l'entità servizio a cui viene concesso il ruolo app. Obbligatorio per la creazione.[ResourceDisplayName <String>]: nome visualizzato dell'entità servizio dell'app di risorse a cui viene effettuata l'assegnazione.[ResourceId <String>]: identificatore univoco (ID) per l'entità servizio della risorsa per cui viene eseguita l'assegnazione. Obbligatorio per la creazione. Supporta $filter (solo eq).
[AppRoleAssignment <IMicrosoftGraphAppRoleAssignment[]>]: assegnazione di ruolo dell'app per un'altra app o servizio, concessa a questa entità servizio. Supporta $expand.[AppRoleAssignmentRequired <Boolean?>]: specifica se agli utenti o ad altre entità servizio deve essere concessa un'assegnazione di ruolo dell'app per questa entità servizio prima che gli utenti possano accedere o che le app possano ottenere i token. Il valore predefinito è false. Non ammette i valori NULL. Supporta $filter (eq, ne, NOT).[ClaimsMappingPolicy <IMicrosoftGraphClaimsMappingPolicy[]>]: attestazioniMappingPolicies assegnate a questa entità servizio. Supporta $expand.[AppliesTo <IMicrosoftGraphDirectoryObject[]>]:[Definition <String[]>]: raccolta di stringhe contenente una stringa JSON che definisce le regole e le impostazioni per un criterio. La sintassi per la definizione è diversa per ogni tipo di criterio derivato. Obbligatorio.[IsOrganizationDefault <Boolean?>]: se impostato su true, attiva questo criterio. Possono essere presenti molti criteri per lo stesso tipo di criterio, ma solo uno può essere attivato come predefinito dell'organizzazione. Il valore predefinito facoltativo è false.[Description <String>]: Descrizione per questo criterio.[DeletedDateTime <DateTime?>]:[DisplayName <String>]: nome visualizzato nella directory
[DelegatedPermissionClassification <IMicrosoftGraphDelegatedPermissionClassification[]>]: classificazioni delle autorizzazioni per le autorizzazioni delegate esposte dall'app rappresentata dall'entità servizio. Supporta $expand.[Classification <String>]: permissionClassificationType[PermissionId <String>]: identificatore univoco (ID) per l'autorizzazione delegata elencata nell'insieme publishedPermissionScopes del servicePrincipal. Obbligatorio per la creazione. Non supporta $filter.[PermissionName <String>]: valore dell'attestazione per l'autorizzazione delegata elencata nell'insieme publishedPermissionScopes dell'oggetto servicePrincipal. Non supporta $filter.
[Description <String>]: campo di testo libero per fornire una descrizione interna dell'entità servizio per l'utente finale. I portali degli utenti finali, ad esempio MyApps, visualizzeranno la descrizione dell'applicazione in questo campo. La dimensione massima consentita è di 1024 caratteri. Supporta $filter (eq, ne, NOT, ge, le, startsWith) e $search.[DisabledByMicrosoftStatus <String>]: specifica se Microsoft ha disabilitato l'applicazione registrata. I valori possibili sono: null (valore predefinito), NotDisabled e DisabledDueToViolationOfServicesAgreement (i motivi possono includere attività sospette, abusive o dannose o violazioni del Contratto di Servizi Microsoft). Supporta $filter (eq, ne, NOT).[Endpoint <IMicrosoftGraphEndpoint[]>]: endpoint disponibili per l'individuazione. Servizi come SharePoint popolano questa proprietà con endpoint di SharePoint specifici del tenant che altre applicazioni possono individuare e usare nelle proprie esperienze.[DeletedDateTime <DateTime?>]:[DisplayName <String>]: nome visualizzato nella directory
[FederatedIdentityCredentials <IMicrosoftGraphFederatedIdentityCredential[]>]:[HomeRealmDiscoveryPolicy <IMicrosoftGraphHomeRealmDiscoveryPolicy[]>]: homeRealmDiscoveryPolicies assegnato a questa entità servizio. Supporta $expand.[Homepage <String>]: home page o pagina di destinazione dell'applicazione.[Info <IMicrosoftGraphInformationalUrl>]: informationalUrl[KeyCredentials <IMicrosoftGraphKeyCredential[]>]: raccolta di credenziali della chiave associate all'entità servizio. Non ammette i valori NULL. Supporta $filter (eq, NOT, ge, le).[LoginUrl <String>]: specifica l'URL in cui il provider di servizi reindirizza l'utente ad Azure AD per l'autenticazione. Azure AD usa l'URL per avviare l'applicazione da Microsoft 365 o da Azure AD App personali. Se vuoto, Azure AD esegue l'accesso avviato da IdP per le applicazioni configurate con l'accesso Single Sign-On basato su SAML. L'utente avvia l'applicazione da Microsoft 365, azure AD App personali o l'URL SSO di Azure AD.[LogoutUrl <String>]: specifica l'URL che verrà usato dal servizio di autorizzazione di Microsoft per disconnettere un utente tramite il canale front-channel OpenId Connect, il canale back-channel o i protocolli di disconnessione SAML.[Note <String>]: campo di testo libero per acquisire informazioni sull'entità servizio, in genere usato per scopi operativi. La dimensione massima consentita è di 1024 caratteri.[NotificationEmailAddress <String[]>]: specifica l'elenco di indirizzi di posta elettronica in cui Azure AD invia una notifica quando il certificato attivo si avvicina alla data di scadenza. Questo vale solo per i certificati usati per firmare il token SAML rilasciato per le applicazioni della raccolta di Azure AD.[Oauth2PermissionScope <IMicrosoftGraphPermissionScope[]>]: autorizzazioni delegate esposte dall'applicazione. Per altre informazioni, vedere la proprietà oauth2PermissionScopes nella proprietà api dell'entità applicazione. Non ammette i valori NULL.[PasswordCredentials <IMicrosoftGraphPasswordCredential[]>]: raccolta di credenziali della password associate all'entità servizio. Non ammette i valori NULL.[PreferredSingleSignOnMode <String>]: specifica la modalità Single Sign-On configurata per questa applicazione. Azure AD usa la modalità Single Sign-On preferita per avviare l'applicazione da Microsoft 365 o da Azure AD App personali. I valori supportati sono password, saml, notSupported e oidc.[PreferredTokenSigningKeyThumbprint <String>]: riservato solo per uso interno. Non scrivere o fare affidamento su questa proprietà. Potrebbe essere rimosso nelle versioni future.[ReplyUrl <String[]>]: gli URL a cui vengono inviati i token utente per l'accesso con l'applicazione associata o gli URI di reindirizzamento a cui vengono inviati i codici di autorizzazione e i token di accesso OAuth 2.0 per l'applicazione associata. Non ammette i valori NULL.[SamlSingleSignOnSetting <IMicrosoftGraphSamlSingleSignOnSettings>]: samlSingleSignOnSettings[(Any) <Object>]: indica che qualsiasi proprietà può essere aggiunta a questo oggetto.[RelayState <String>]: l'URI relativo a cui viene reindirizzato il provider di servizi dopo il completamento del flusso di Single Sign-On.
[ServicePrincipalName <String[]>]: contiene l'elenco di identifiersUris copiati dall'applicazione associata. È possibile aggiungere valori aggiuntivi alle applicazioni ibride. Questi valori possono essere usati per identificare le autorizzazioni esposte da questa app in Azure AD. Ad esempio, le app client possono specificare un URI di risorsa basato sui valori di questa proprietà per acquisire un token di accesso, ovvero l'URI restituito nell'attestazione 'aud'. L'operatore any è necessario per le espressioni di filtro sulle proprietà multivalore. Non ammette i valori NULL. Supporta $filter (eq, NOT, ge, le, startsWith).[ServicePrincipalType <String>]: identifica se l'entità servizio rappresenta un'applicazione o un'identità gestita. Questa impostazione viene impostata internamente da Azure AD. Per un'entità servizio che rappresenta un'applicazione impostata come Applicazione. Per un'entità servizio che rappresenta un'identità gestita, viene impostata come ManagedIdentity.[Tag <String[]>]: stringhe personalizzate che possono essere usate per classificare e identificare l'entità servizio. Non ammette i valori NULL. Supporta $filter (eq, NOT, ge, le, startsWith).[TokenEncryptionKeyId <String>]: specifica il keyId di una chiave pubblica dall'insieme keyCredentials. Quando è configurato, Azure AD rilascia i token per questa applicazione crittografata usando la chiave specificata da questa proprietà. Il codice dell'applicazione che riceve il token crittografato deve usare la chiave privata corrispondente per decrittografare il token prima di poterlo usare per l'utente connesso.[TokenIssuancePolicy <IMicrosoftGraphTokenIssuancePolicy[]>]: tokenIssuancePolicies assegnato a questa entità servizio. Supporta $expand.[TokenLifetimePolicy <IMicrosoftGraphTokenLifetimePolicy[]>]: tokenLifetimePolicies assegnato a questa entità servizio. Supporta $expand.[TransitiveMemberOf <IMicrosoftGraphDirectoryObject[]>]:[AppRoleId <String>]: identificatore (ID) per il ruolo dell'app assegnato all'entità. Questo ruolo dell'app deve essere esposto nella proprietà appRoles nell'entità servizio dell'applicazione risorsa (resourceId). Se l'applicazione di risorse non ha dichiarato ruoli dell'app, è possibile specificare un ID ruolo app predefinito 0000000-0000-0000-00000000000000 per segnalare che l'entità viene assegnata all'app di risorse senza ruoli specifici dell'app. Obbligatorio per la creazione.[CreatedDateTime <DateTime?>]: ora di creazione dell'assegnazione di ruolo dell'app. Il tipo Timestamp rappresenta le informazioni di data e ora usando il formato ISO 8601 ed è sempre in formato UTC. Ad esempio, mezzanotte UTC il 1 gennaio 2014 è 2014-01-01T00:00:00Z. Sola lettura.[PrincipalDisplayName <String>]: nome visualizzato dell'utente, del gruppo o dell'entità servizio a cui è stata concessa l'assegnazione di ruolo dell'app. Sola lettura. Supporta $filter (eq e startswith).[PrincipalId <String>]: identificatore univoco (ID) per l'utente, il gruppo o l'entità servizio a cui viene concesso il ruolo app. Obbligatorio per la creazione.[PrincipalType <String>]: tipo dell'entità assegnata. Può trattarsi di Utente, Gruppo o ServicePrincipal. Sola lettura.[ResourceDisplayName <String>]: nome visualizzato dell'entità servizio dell'app di risorse a cui viene effettuata l'assegnazione.[ResourceId <String>]: identificatore univoco (ID) per l'entità servizio della risorsa per cui viene eseguita l'assegnazione. Obbligatorio per la creazione. Supporta $filter (solo eq).[AppRoleAssignment <IMicrosoftGraphAppRoleAssignmentAutoGenerated[]>]: rappresenta i ruoli dell'app a cui è stato concesso un gruppo per un'applicazione. Supporta $expand.[DeletedDateTime <DateTime?>]:[DisplayName <String>]: nome visualizzato nella directory[AppRoleId <String>]: identificatore (ID) per il ruolo dell'app assegnato all'entità. Questo ruolo dell'app deve essere esposto nella proprietà appRoles nell'entità servizio dell'applicazione risorsa (resourceId). Se l'applicazione di risorse non ha dichiarato ruoli dell'app, è possibile specificare un ID ruolo app predefinito 0000000-0000-0000-00000000000000 per segnalare che l'entità viene assegnata all'app di risorse senza ruoli specifici dell'app. Obbligatorio per la creazione.[CreatedDateTime <DateTime?>]: ora di creazione dell'assegnazione di ruolo dell'app. Il tipo Timestamp rappresenta le informazioni di data e ora usando il formato ISO 8601 ed è sempre in formato UTC. Ad esempio, mezzanotte UTC il 1 gennaio 2014 è 2014-01-01T00:00:00Z. Sola lettura.[PrincipalDisplayName <String>]: nome visualizzato dell'utente, del gruppo o dell'entità servizio a cui è stata concessa l'assegnazione di ruolo dell'app. Sola lettura. Supporta $filter (eq e startswith).[PrincipalId <String>]: identificatore univoco (ID) per l'utente, il gruppo o l'entità servizio a cui viene concesso il ruolo app. Obbligatorio per la creazione.[PrincipalType <String>]: tipo dell'entità assegnata. Può trattarsi di Utente, Gruppo o ServicePrincipal. Sola lettura.[ResourceDisplayName <String>]: nome visualizzato dell'entità servizio dell'app di risorse a cui viene effettuata l'assegnazione.[ResourceId <String>]: identificatore univoco (ID) per l'entità servizio della risorsa per cui viene eseguita l'assegnazione. Obbligatorio per la creazione. Supporta $filter (solo eq).
[Classification <String>]: descrive una classificazione per il gruppo ( ad esempio basso, medio o alto impatto aziendale). I valori validi per questa proprietà vengono definiti creando un valore di impostazione ClassificationList, in base alla definizione del modello. Restituito per impostazione predefinita. Supporta $filter (eq, ne, NOT, ge, le, startsWith).[CreatedOnBehalfOf <IMicrosoftGraphDirectoryObject>]: rappresenta un oggetto Azure Active Directory. Il tipo directoryObject è il tipo di base per molti altri tipi di entità di directory.[Description <String>]: descrizione facoltativa per il gruppo. Restituito per impostazione predefinita. Supporta $filter (eq, ne, NOT, ge, le, startsWith) e $search.[GroupType <String[]>]: specifica il tipo di gruppo e la relativa appartenenza. Se la raccolta contiene Unified, il gruppo è un gruppo di Microsoft 365; in caso contrario, si tratta di un gruppo di sicurezza o di un gruppo di distribuzione. Per informazioni dettagliate, vedere Panoramica dei gruppi. Se la raccolta include DynamicMembership, il gruppo ha appartenenza dinamica; in caso contrario, l'appartenenza è statica. Restituito per impostazione predefinita. Supporta $filter (eq, NOT).[HasMembersWithLicenseError <Boolean?>]: indica se in questo gruppo sono presenti membri con errori di licenza derivanti dall'assegnazione di licenze basata su gruppo. Questa proprietà non viene mai restituita in un'operazione GET. È possibile usarlo come argomento $filter per ottenere gruppi con membri con errori di licenza, ovvero filtrare per questa proprietà in modo che sia true. Supporta $filter (eq).[IsArchived <Boolean?>]:[IsAssignableToRole <Boolean?>]: indica se questo gruppo può essere assegnato a un ruolo di Azure Active Directory. Questa proprietà può essere impostata solo durante la creazione del gruppo ed è non modificabile. Se impostato su true, la proprietà securityEnabled deve essere impostata anche su true e il gruppo non può essere un gruppo dinamico, ovvero groupTypes non può contenere DynamicMembership. Solo i chiamanti nei ruoli Amministratore globale e Amministratore ruolo con privilegi possono impostare questa proprietà. Al chiamante deve essere assegnata anche l'autorizzazione Directory.AccessAsUser.All per impostare questa proprietà. Per altre informazioni, vedere Uso di un gruppo per gestire le assegnazioni di ruolo di Azure ADReturned per impostazione predefinita. Supporta $filter (eq, ne, NOT).[MailEnabled <Boolean?>]: specifica se il gruppo è abilitato alla posta elettronica. Restituito per impostazione predefinita. Supporta $filter (eq, ne, NOT).[MailNickname <String>]: alias di posta elettronica per il gruppo, univoco nell'organizzazione. Questa proprietà deve essere specificata quando viene creato un gruppo. Questi caratteri non possono essere utilizzati in mailNickName: @()/[]';:.<>,SPACE. Restituito per impostazione predefinita. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[MembershipRule <String>]: regola che determina i membri per questo gruppo se il gruppo è un gruppo dinamico (groupTypes contiene DynamicMembership). Per altre informazioni sulla sintassi della regola di appartenenza, vedere sintassi delle regole di appartenenza. Restituito per impostazione predefinita. Supporta $filter (eq, ne, NOT, ge, le, startsWith).[MembershipRuleProcessingState <String>]: indica se l'elaborazione dinamica dell'appartenenza è attiva o sospesa. I valori possibili sono On o Paused. Restituito per impostazione predefinita. Supporta $filter (eq, ne, NOT, in).[PermissionGrant <IMicrosoftGraphResourceSpecificPermissionGrant[]>]: autorizzazioni concesse per un gruppo a un'applicazione specifica. Supporta $expand.[DeletedDateTime <DateTime?>]:[DisplayName <String>]: nome visualizzato nella directory[ClientAppId <String>]: ID dell'entità servizio dell'app Azure AD a cui è stato concesso l'accesso. Sola lettura.[ClientId <String>]: ID dell'app Azure AD a cui è stato concesso l'accesso. Sola lettura.[Permission <String>]: nome dell'autorizzazione specifica della risorsa. Sola lettura.[PermissionType <String>]: tipo di autorizzazione. I valori possibili sono: Application, Delegated. Sola lettura.[ResourceAppId <String>]: ID dell'app Azure AD che ospita la risorsa. Sola lettura.
[PreferredDataLocation <String>]: percorso dei dati preferito per il gruppo. Per altre informazioni, vedere OneDrive Online Multi-Geo. Restituito per impostazione predefinita.[PreferredLanguage <String>]: lingua preferita per un gruppo di Microsoft 365. Deve seguire il codice ISO 639-1; ad esempio "en-US". Restituito per impostazione predefinita. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[SecurityEnabled <Boolean?>]: specifica se il gruppo è un gruppo di sicurezza. Restituito per impostazione predefinita. Supporta $filter (eq, ne, NOT, in).[SecurityIdentifier <String>]: identificatore di sicurezza del gruppo, usato negli scenari di Windows. Restituito per impostazione predefinita.[Theme <String>]: specifica il tema colori di un gruppo di Microsoft 365. I valori possibili sono Teal, Purple, Green, Blue, Pink, Orange o Red. Restituito per impostazione predefinita.[Visibility <String>]: specifica i criteri di join di gruppo e la visibilità del contenuto del gruppo per i gruppi. I valori possibili sono: Private, Public o Hiddenmembership. Hiddenmembership può essere impostato solo per i gruppi di Microsoft 365, quando vengono creati i gruppi. Non può essere aggiornato in un secondo momento. È possibile aggiornare altri valori di visibilità dopo la creazione del gruppo. Se il valore di visibilità non viene specificato durante la creazione di gruppi in Microsoft Graph, un gruppo di sicurezza viene creato come Privato per impostazione predefinita e il gruppo di Microsoft 365 è Pubblico. Per altre informazioni, vedere Opzioni di visibilità dei gruppi. Restituito per impostazione predefinita.[ClientAppId <String>]: ID dell'entità servizio dell'app Azure AD a cui è stato concesso l'accesso. Sola lettura.[ClientId <String>]: ID dell'app Azure AD a cui è stato concesso l'accesso. Sola lettura.[Permission <String>]: nome dell'autorizzazione specifica della risorsa. Sola lettura.[PermissionType <String>]: tipo di autorizzazione. I valori possibili sono: Application, Delegated. Sola lettura.[ResourceAppId <String>]: ID dell'app Azure AD che ospita la risorsa. Sola lettura.[AccountEnabled <Boolean?>]: true se l'account è abilitato; in caso contrario, false. Questa proprietà è obbligatoria quando viene creato un utente. Supporta $filter (eq, ne, NOT e in).[AgeGroup <String>]: imposta il gruppo di età dell'utente. Valori consentiti: null, minor, notAdult e adult. Per altre informazioni, vedere le definizioni di proprietà del gruppo di età legale. Supporta $filter (eq, ne, NOT e in).[ApproximateLastSignInDateTime <DateTime?>]: il tipo di timestamp rappresenta le informazioni di data e ora usando il formato ISO 8601 ed è sempre in formato UTC. Ad esempio, mezzanotte UTC il 1 gennaio 2014 è 2014-01-01T00:00:00Z. Sola lettura. Supporta $filter (eq, ne, not, ge, le eq in valori Null) e $orderBy.[City <String>]: città in cui si trova l'utente. La lunghezza massima consentita è di 128 caratteri. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[CompanyName <String>]: nome della società associato all'utente. Questa proprietà può essere utile per descrivere l'azienda da cui proviene un utente esterno. La lunghezza massima del nome della società è di 64 caratteri. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[ComplianceExpirationDateTime <DateTime?>]: timestamp quando il dispositivo non è più considerato conforme. Il tipo timestamp rappresenta le informazioni di data e ora usando il formato ISO 8601 ed è sempre in formato UTC. Ad esempio, mezzanotte UTC il 1 gennaio 2014 è 2014-01-01T00:00:00Z. Sola lettura.[ConsentProvidedForMinor <String>]: imposta se il consenso è stato ottenuto per i minori. Valori consentiti: null, concesso, negato e notRequired. Per altre informazioni, vedere le definizioni di proprietà del gruppo di età legale. Supporta $filter (eq, ne, NOT e in).[Country <String>]: paese/area geografica in cui si trova l'utente; ad esempio Stati Uniti o Regno Unito. La lunghezza massima consentita è di 128 caratteri. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[Department <String>]: nome del reparto in cui funziona l'utente. La lunghezza massima è di 64 caratteri. Supporta $filter (operatori eq, ne, NOT , ge, le e in).[DeviceVersion <Int32?>]: solo per uso interno.[EmployeeHireDate <DateTime?>]: data e ora in cui l'utente è stato assunto o inizierà il lavoro in caso di assunzione futura. Supporta $filter (eq, ne, NOT , ge, le, in).[EmployeeId <String>]: identificatore del dipendente assegnato all'utente dall'organizzazione. Supporta $filter (eq, ne, NOT , ge, le, in, startsWith).[EmployeeOrgData <IMicrosoftGraphEmployeeOrgData>]: employeeOrgData[EmployeeType <String>]: acquisisce il tipo di lavoro dell'organizzazione. Ad esempio, Employee, Contractor, Consultant o Vendor. Supporta $filter (eq, ne, NOT , ge, le, in, startsWith).[ExternalUserState <String>]: per un utente esterno invitato al tenant usando l'API di invito, questa proprietà rappresenta lo stato di invito dell'utente invitato. Per gli utenti invitati, lo stato può essere PendingAcceptance o Accepted o Null per tutti gli altri utenti. Supporta $filter (eq, ne, NOT , in).[ExternalUserStateChangeDateTime <DateTime?>]: mostra il timestamp per la modifica più recente alla proprietà externalUserState. Supporta $filter (eq, ne, NOT , in).[FaxNumber <String>]: numero di fax dell'utente. Supporta $filter (eq, ne, NOT , ge, le, in, startsWith).[GivenName <String>]: nome specificato (nome) dell'utente. La lunghezza massima consentita è di 64 caratteri. Supporta $filter (eq, ne, NOT , ge, le, in, startsWith).[Identity <IMicrosoftGraphObjectIdentity[]>]: rappresenta le identità che possono essere usate per accedere a questo account utente. Un'identità può essere fornita da Microsoft (nota anche come account locale), da organizzazioni o da provider di identità di social networking come Facebook, Google e Microsoft e associato a un account utente. Può contenere più elementi con lo stesso valore signInType. Supporta $filter (eq) solo in cui signInType non è userPrincipalName.[IsResourceAccount <Boolean?>]: non usare : riservato per uso futuro.[JobTitle <String>]: titolo del lavoro dell'utente. La lunghezza massima consentita è di 128 caratteri. Supporta $filter (eq, ne, NOT , ge, le, in, startsWith).[Mail <String>]: indirizzo SMTP per l'utente, admin@contoso.comad esempio . Le modifiche apportate a questa proprietà aggiorneranno anche l'insieme proxyAddresses dell'utente in modo da includere il valore come indirizzo SMTP. Anche se questa proprietà può contenere caratteri accenti, l'uso può causare problemi di accesso con altre applicazioni Microsoft per l'utente. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith, endsWith).[MailNickname <String>]: alias di posta elettronica per l'utente. È necessario specificare questa proprietà al momento della creazione dell'utente. La lunghezza massima consentita è di 64 caratteri. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[Manager <IMicrosoftGraphDirectoryObject>]: rappresenta un oggetto Azure Active Directory. Il tipo directoryObject è il tipo di base per molti altri tipi di entità di directory.[OfficeLocation <String>]: posizione dell'ufficio nel luogo di lavoro dell'utente. La lunghezza massima consentita è di 128 caratteri. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[OnPremisesImmutableId <String>]: questa proprietà viene usata per associare un account utente Active Directory locale all'oggetto utente di Azure AD. Questa proprietà deve essere specificata quando si crea un nuovo account utente in Graph se si usa un dominio federato per la proprietà userPrincipalName (UPN) dell'utente. NOTA: non è possibile utilizzare i caratteri $ e _ quando si specifica questa proprietà. Restituito solo in $select. Supporta $filter (eq, ne, NOT, ge, le, in)..[OnPremisesLastSyncDateTime <DateTime?>]: ora dell'ultima sincronizzazione dell'oggetto con la directory locale. Il tipo Timestamp rappresenta le informazioni di data e ora usando il formato ISO 8601 ed è sempre in formato UTC. Ad esempio, mezzanotte UTC il 1° gennaio 2014 è 2014-01-01T00:00:00Z Di sola lettura. Supporta $filter (eq, ne, not, ge, le, in).[OnPremisesSyncEnabled <Boolean?>]: true se l'oggetto viene sincronizzato da una directory locale; false se l'oggetto è stato originariamente sincronizzato da una directory locale ma non è più sincronizzato; Null se questo oggetto non è mai stato sincronizzato da una directory locale (impostazione predefinita). Sola lettura. Supporta $filter (eq, ne, not, in eq su valori Null).[OperatingSystem <String>]: sistema operativo del dispositivo. Windows, iOS e così via. Questa proprietà è di sola lettura.[OperatingSystemVersion <String>]: versione del sistema operativo del dispositivo. Obbligatorio. Supporta $filter (eq, ne, not, ge, le, startsWith eq in valori Null).[OtherMail <String[]>]: elenco di indirizzi di posta elettronica aggiuntivi per l'utente; ad esempio: ['bob@contoso.com', 'Robert@fabrikam.com']. NOTA: sebbene questa proprietà possa contenere caratteri accenti, può causare problemi di accesso alle applicazioni proprietarie per l'utente. Supporta $filter (eq, NOT, ge, le, in, startsWith).[PasswordPolicy <String>]: specifica i criteri password per l'utente. Questo valore è un'enumerazione con un valore possibile, disableStrongPassword, che consente di specificare password più deboli rispetto ai criteri predefiniti. È anche possibile specificare DisablePasswordExpiration. I due possono essere specificati insieme; ad esempio: DisablePasswordExpiration, DisableStrongPassword.Supports $filter (ne, NOT).[PasswordProfile <IMicrosoftGraphPasswordProfile>]: passwordProfile[(Any) <Object>]: indica che qualsiasi proprietà può essere aggiunta a questo oggetto.[ForceChangePasswordNextSignIn <Boolean?>]: true se l'utente deve modificare la password nel successivo account di accesso; in caso contrario false. Se non è impostato, il valore predefinito è false. NOTA: per i tenant di Azure B2C, impostare su false e usare invece criteri personalizzati e flussi utente per forzare la reimpostazione della password al primo accesso. Vedere Forzare la reimpostazione della password al primo accesso.[ForceChangePasswordNextSignInWithMfa <Boolean?>]: se true, all'accesso successivo, l'utente deve eseguire un'autenticazione a più fattori (MFA) prima di essere costretta a modificare la password. Il comportamento è identico a forceChangePasswordNextSignIn, ad eccezione del fatto che l'utente deve prima eseguire un'autenticazione a più fattori prima della modifica della password. Dopo una modifica della password, questa proprietà verrà reimpostata automaticamente su false. Se non è impostato, il valore predefinito è false.[Password <String>]: password per l'utente. Questa proprietà è obbligatoria quando viene creato un utente. Può essere aggiornato, ma l'utente dovrà modificare la password al successivo account di accesso. La password deve soddisfare i requisiti minimi specificati dalla proprietà passwordPolicies dell'utente. Per impostazione predefinita, è necessaria una password complessa.
[PhysicalId <String[]>]: solo per uso interno. Non ammette i valori NULL. Supporta $filter (eq, not, ge, le, startsWith).[PostalCode <String>]: codice postale per l'indirizzo postale dell'utente. Il CAP è specifico del Paese/della regione dell'utente. Nel Stati Uniti, questo attributo contiene il CAP. La lunghezza massima consentita è di 40 caratteri. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[PreferredLanguage <String>]: lingua preferita per l'utente. Deve seguire il codice ISO 639-1; ad esempio en-US. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[ShowInAddressList <Boolean?>]: true se l'elenco indirizzi globale di Outlook deve contenere questo utente, in caso contrario false. Se non è impostato, verrà considerato true. Per gli utenti invitati tramite gestione inviti, questa proprietà verrà impostata su false. Supporta $filter (eq, ne, NOT, in).[State <String>]: stato o provincia nell'indirizzo dell'utente. La lunghezza massima consentita è di 128 caratteri. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[StreetAddress <String>]: indirizzo dell'azienda dell'utente. La lunghezza massima è di 1024 caratteri. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[Surname <String>]: cognome dell'utente (nome della famiglia o cognome). La lunghezza massima consentita è di 64 caratteri. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[TrustType <String>]: tipo di attendibilità per il dispositivo aggiunto. Sola lettura. Valori possibili: Workplace (indica bring your own personal devices), AzureAd (Solo dispositivi aggiunti al cloud), ServerAd (dispositivi aggiunti a un dominio locale aggiunti ad Azure AD). Per altre informazioni, vedere Introduzione alla gestione dei dispositivi in Azure Active Directory[UsageLocation <String>]: codice paese a due lettere (standard ISO 3166). Obbligatorio per gli utenti a cui verranno assegnate le licenze a causa del requisito legale di verificare la disponibilità dei servizi nei paesi. Gli esempi includono: US, JP e GB. Non ammette i valori NULL. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[UserPrincipalName <String>]: nome dell'entità utente (UPN) dell'utente. L'UPN è un nome di accesso Internet per un utente basato sullo standard Internet RFC 822. Per convenzione, deve essere eseguito il mapping al nome di posta elettronica dell'utente. Il formato generale è alias@domain, dove il dominio deve essere presente nella raccolta di domini verificati del tenant. Questa proprietà è obbligatoria quando viene creato un utente. È possibile accedere ai domini verificati per il tenant dalla proprietà verifiedDomains dell'organizzazione. NOTA: sebbene questa proprietà possa contenere caratteri accenti, può causare problemi di accesso alle applicazioni proprietarie per l'utente. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith, endsWith) e $orderBy.[UserType <String>]: valore stringa che può essere usato per classificare i tipi di utente nella directory, ad esempio Membro e Guest. Supporta $filter (eq, ne, NOT, in, ).
[OfficeLocation <String>]: posizione dell'ufficio nel luogo di lavoro dell'utente. La lunghezza massima consentita è di 128 caratteri. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[OnPremisesImmutableId <String>]: questa proprietà viene usata per associare un account utente Active Directory locale all'oggetto utente di Azure AD. Questa proprietà deve essere specificata quando si crea un nuovo account utente in Graph se si usa un dominio federato per la proprietà userPrincipalName (UPN) dell'utente. NOTA: non è possibile utilizzare i caratteri $ e _ quando si specifica questa proprietà. Restituito solo in $select. Supporta $filter (eq, ne, NOT, ge, le, in)..[OnPremisesLastSyncDateTime <DateTime?>]: ora dell'ultima sincronizzazione dell'oggetto con la directory locale. Il tipo Timestamp rappresenta le informazioni di data e ora usando il formato ISO 8601 ed è sempre in formato UTC. Ad esempio, mezzanotte UTC il 1° gennaio 2014 è 2014-01-01T00:00:00Z Di sola lettura. Supporta $filter (eq, ne, not, ge, le, in).[OnPremisesSyncEnabled <Boolean?>]: true se l'oggetto viene sincronizzato da una directory locale; false se l'oggetto è stato originariamente sincronizzato da una directory locale ma non è più sincronizzato; Null se questo oggetto non è mai stato sincronizzato da una directory locale (impostazione predefinita). Sola lettura. Supporta $filter (eq, ne, not, in eq su valori Null).[OperatingSystem <String>]: sistema operativo del dispositivo. Windows, iOS e così via. Questa proprietà è di sola lettura.[OperatingSystemVersion <String>]: versione del sistema operativo del dispositivo. Obbligatorio. Supporta $filter (eq, ne, not, ge, le, startsWith eq in valori Null).[OtherMail <String[]>]: elenco di indirizzi di posta elettronica aggiuntivi per l'utente; ad esempio: ['bob@contoso.com', 'Robert@fabrikam.com']. NOTA: sebbene questa proprietà possa contenere caratteri accenti, può causare problemi di accesso alle applicazioni proprietarie per l'utente. Supporta $filter (eq, NOT, ge, le, in, startsWith).[PasswordPolicy <String>]: specifica i criteri password per l'utente. Questo valore è un'enumerazione con un valore possibile, disableStrongPassword, che consente di specificare password più deboli rispetto ai criteri predefiniti. È anche possibile specificare DisablePasswordExpiration. I due possono essere specificati insieme; ad esempio: DisablePasswordExpiration, DisableStrongPassword.Supports $filter (ne, NOT).[PasswordProfile <IMicrosoftGraphPasswordProfile>]: passwordProfile[PhysicalId <String[]>]: solo per uso interno. Non ammette i valori NULL. Supporta $filter (eq, not, ge, le, startsWith).[PostalCode <String>]: codice postale per l'indirizzo postale dell'utente. Il CAP è specifico del Paese/della regione dell'utente. Nel Stati Uniti, questo attributo contiene il CAP. La lunghezza massima consentita è di 40 caratteri. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[PreferredLanguage <String>]: lingua preferita per l'utente. Deve seguire il codice ISO 639-1; ad esempio en-US. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[ShowInAddressList <Boolean?>]: true se l'elenco indirizzi globale di Outlook deve contenere questo utente, in caso contrario false. Se non è impostato, verrà considerato true. Per gli utenti invitati tramite gestione inviti, questa proprietà verrà impostata su false. Supporta $filter (eq, ne, NOT, in).[State <String>]: stato o provincia nell'indirizzo dell'utente. La lunghezza massima consentita è di 128 caratteri. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[StreetAddress <String>]: indirizzo dell'azienda dell'utente. La lunghezza massima è di 1024 caratteri. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[Surname <String>]: cognome dell'utente (nome della famiglia o cognome). La lunghezza massima consentita è di 64 caratteri. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[TrustType <String>]: tipo di attendibilità per il dispositivo aggiunto. Sola lettura. Valori possibili: Workplace (indica bring your own personal devices), AzureAd (Solo dispositivi aggiunti al cloud), ServerAd (dispositivi aggiunti a un dominio locale aggiunti ad Azure AD). Per altre informazioni, vedere Introduzione alla gestione dei dispositivi in Azure Active Directory[UsageLocation <String>]: codice paese a due lettere (standard ISO 3166). Obbligatorio per gli utenti a cui verranno assegnate le licenze a causa del requisito legale di verificare la disponibilità dei servizi nei paesi. Gli esempi includono: US, JP e GB. Non ammette i valori NULL. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith).[UserPrincipalName <String>]: nome dell'entità utente (UPN) dell'utente. L'UPN è un nome di accesso Internet per un utente basato sullo standard Internet RFC 822. Per convenzione, deve essere eseguito il mapping al nome di posta elettronica dell'utente. Il formato generale è alias@domain, dove il dominio deve essere presente nella raccolta di domini verificati del tenant. Questa proprietà è obbligatoria quando viene creato un utente. È possibile accedere ai domini verificati per il tenant dalla proprietà verifiedDomains dell'organizzazione. NOTA: sebbene questa proprietà possa contenere caratteri accenti, può causare problemi di accesso alle applicazioni proprietarie per l'utente. Supporta $filter (eq, ne, NOT, ge, le, in, startsWith, endsWith) e $orderBy.[UserType <String>]: valore stringa che può essere usato per classificare i tipi di utente nella directory, ad esempio Membro e Guest. Supporta $filter (eq, ne, NOT, in, ).
COLLEGAMENTI CORRELATI
COLLEGAMENTI CORRELATI
COLLEGAMENTI CORRELATI
COLLEGAMENTI CORRELATI
COLLEGAMENTI CORRELATI
COLLEGAMENTI CORRELATI
COLLEGAMENTI CORRELATI
COLLEGAMENTI CORRELATI
COLLEGAMENTI CORRELATI
Collabora con noi su GitHub
L'origine di questo contenuto è disponibile in GitHub, in cui è anche possibile creare ed esaminare i problemi e le richieste pull. Per ulteriori informazioni, vedere la guida per i collaboratori.
