Compartilhar via


fido2AuthenticationMethodConfiguration resource type

Namespace: microsoft.graph

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Representa uma política de métodos de autenticação FIDO2. As políticas de métodos de autenticação definem definições de configuração e utilizadores ou grupos que estão ativados para utilizar o método de autenticação.

Herda de authenticationMethodConfiguration.

Métodos

Método Tipo de retorno Descrição
Get fido2AuthenticationMethodConfiguration Leia as propriedades e relações de um objeto fido2AuthenticationMethodConfiguration.
Atualizar Nenhum(a) Atualize as propriedades de um objeto fido2AuthenticationMethodConfiguration.
Delete Nenhum Reverte o objeto fido2AuthenticationMethodConfiguration para a configuração predefinida.

Propriedades

Propriedade Tipo Descrição
defaultPasskeyProfile Cadeia de caracteres O perfil de chave de acesso de linha de base não eliminável, na coleção de perfis de chave de acesso. É criado automaticamente ao migrar para perfis de chave de acesso e, inicialmente, espelha as definições de política de métodos de autenticação da chave de acesso global (FIDO2) legada do inquilino.
excludeTargets excludeTarget collection Grupos de utilizadores excluídos da política.
id Cadeia de caracteres O identificador da política do método de autenticação.
isAttestationEnforced Booliano Determina se o atestado tem de ser imposto para o registo de chave de acesso FIDO2.
isSelfServiceRegistrationAllowed Booliano Determina se os utilizadores podem registar novas chaves de acesso FIDO2.
keyRestrictions fido2KeyRestrictions Controla se as restrições de chaves são impostas em chaves de acesso FIDO2, permitindo ou desativando determinados tipos de chave, conforme definido pelo GUID do Atestado de Authenticator (AAGUID), um identificador que indica o tipo (por exemplo, criar e modelar) do autenticador.
state authenticationMethodState Os valores possíveis são: enabled, disabled.

Relações

Relação Tipo Descrição
includeTargets authenticationMethodTarget collection (coleção authenticationMethodTarget ) Uma coleção de grupos que estão ativados para utilizar o método de autenticação.
passkeyProfiles coleção passkeyProfile Uma coleção de perfis de configuração que controlam o registo e a autenticação com As Chaves de Acesso (FIDO2).

Representação JSON

A representação JSON seguinte mostra o tipo de recurso.

{
  "@odata.type": "#microsoft.graph.fido2AuthenticationMethodConfiguration",
  "id": "String (identifier)",
  "state": "String",
  "defaultPasskeyProfile": "String",
  "excludeTargets": [
    {
      "@odata.type": "microsoft.graph.excludeTarget"
    }
  ],
  "isSelfServiceRegistrationAllowed": "Boolean",
  "isAttestationEnforced": "Boolean",
  "keyRestrictions": {
    "@odata.type": "microsoft.graph.fido2KeyRestrictions"
  },
  "includeTargets": [ { "@odata.type": "microsoft.graph.authenticationMethodTarget" } ]
}