authenticationBehaviors リソースの種類
名前空間: microsoft.graph
重要
Microsoft Graph の /beta バージョンの API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 v1.0 で API を使用できるかどうかを確認するには、Version セレクターを使用します。
アプリケーションのコンテキストで設定される認証動作について説明します。 認証動作はブール型フラグであり、トークンの発行に関連する破壊的変更動作をアプリケーションで柔軟に採用できます。 これらの更新されたトークン発行動作は、セキュリティの軽減策、セキュリティの強化、または機能の非推奨に関連する可能性があります。
アプリケーションでは、動作を有効にすることで新しい破壊的変更を採用したり (動作を trueに設定したり、(動作を falseに設定して) 無効にすることで既存の動作を引き続き使用したりできます。 認証動作の管理の詳細については、「 アプリケーション認証の管理Behaviors」を参照してください。
プロパティ
| プロパティ | 型 | 説明 |
|---|---|---|
| blockAzureADGraphAccess | ブール型 |
false場合は、Azure AD Graph が完全に廃止された 2025 年 6 月 30 日まで、アプリに Azure AD Graph への拡張アクセスを許可します。 Azure AD の提供終了の更新プログラムの詳細については、「2024 年 6 月の Azure AD Graph API廃止に関する更新プログラム」を参照してください。 |
| removeUnverifiedEmailClaim | ブール型 |
true場合は、メール アドレスのドメインを検証できないときに、アプリケーションに送信されたトークンからemail要求を削除します。 |
| requireClientServicePrincipal | ブール型 |
true場合は、マルチテナント アプリケーションにアクセス トークンが付与される前に、承認チェックの一部としてリソース テナントにサービス プリンシパルを含める必要があります。 このプロパティは、サービス プリンシパルのないクライアントからのアクセスに依存し、この動作が Microsoft によって false に設定されているマルチテナント リソース アプリケーションに対してのみ変更できます。 テナント管理者は、Azure Health Service イベントと Microsoft 365 メッセージ センターを通じて送信されるセキュリティ アドバイザリに応答する必要があります。 |
リレーションシップ
なし。
JSON 表記
次の JSON 表現は、リソースの種類を示しています。
{
"@odata.type": "#microsoft.graph.authenticationBehaviors",
"blockAzureADGraphAccess": "Boolean",
"removeUnverifiedEmailClaim": "Boolean",
"requireClientServicePrincipal": "Boolean"
}