tokenIssuancePolicy resource type (Tipo de recurso tokenIssuancePolicy)

Namespace: microsoft.graph

Representa a política para especificar as características dos tokens SAML emitidos por Microsoft Entra ID. Pode utilizar políticas de emissão de tokens para:

• Definir opções de assinatura
• Definir algoritmo de assinatura
• Definir a versão do token SAML

Herda de stsPolicy.

Métodos

Método	Tipo de retorno	Descrição
List	tokenIssuancePolicy	Ler propriedades e relações de objetos tokenIssuancePolicy.
Create	tokenIssuancePolicy	Create um objeto tokenIssuancePolicy.
Get	tokenIssuancePolicy	Ler propriedades e relações de um objeto tokenIssuancePolicy.
Atualizar	Nenhum(a)	Atualizar um objeto tokenIssuancePolicy.
Delete	Nenhum	Eliminar um objeto tokenIssuancePolicy.
Listar aplicadas ao aplicativo	Coleção directoryObject	Obtenha a lista de directoryObjects aos quais esta política foi aplicada.

Propriedades

Propriedade	Tipo	Descrição
definição	String collection	Uma coleção de cadeias que contém uma cadeia JSON que define as regras e definições para esta política. Veja abaixo para obter mais detalhes sobre o esquema JSON para esta propriedade. Obrigatório.
description	Cadeia de caracteres	Descrição para esta política.
displayName	Cadeia de caracteres	Nome a apresentar para esta política. Obrigatório.
id	Cadeia de caracteres	Identificador exclusivo para esta política. Somente leitura.
isOrganizationDefault	Booliano	Ignore esta propriedade. A política de emissão de tokens só pode ser aplicada aos principais de serviço e não pode ser definida globalmente para a organização.

Propriedades de uma definição de política de emissão de tokens

As propriedades formam o objeto JSON que representa uma política de emissão de tokens. Este objeto JSON tem de ser convertido numa cadeia com aspas escapadas para ser inserido na propriedade de definição . Segue-se um exemplo no formato JSON:

"definition": [
    "{ \"TokenIssuancePolicy\":{\"TokenResponseSigningPolicy\":\"TokenOnly\",\"SamlTokenVersion\":\"1.1\",\"SigningAlgorithm\":\"http://www.w3.org/2001/04/xmldsig-more#rsa-sha256\",\"Version\":\"1\",\"EmitSAMLNameFormat\": \"true\"}}"
  ]

Propriedade	Tipo	Descrição
EmitSamlNameFormat	Booliano	Se selecionado, Microsoft Entra ID adicionará um atributo adicional chamado "NameFormat" que descreve o formato do nome para afirmações restritas, principais e opcionais para esta aplicação. Saiba Mais
SamlTokenVersion	Cadeia de caracteres	Versão do token SAML. Os valores suportados são: 1.1, 2.0.
SigningAlgorithm	Cadeia de caracteres	Algoritmo de assinatura utilizado por Microsoft Entra ID para assinar o token SAML. Os valores suportados são: http://www.w3.org/2001/04/xmldsig-more#rsa-sha256, http://www.w3.org/2000/09/xmldsig#rsa-sha1.
Versão	Número inteiro	Defina o valor de 1. Obrigatório.
TokenResponseSigningPolicy	Cadeia de caracteres	Representa as opções de assinatura de certificados disponíveis no Microsoft Entra ID. Os valores suportados são: ResponseOnly, TokenOnly, ResponseAndToken.

Relações

Relação	Tipo	Descrição
aplicaTo	Coleção directoryObject	A coleção directoryObject à qual esta política foi aplicada. Somente leitura.

Representação JSON

Veja a seguir uma representação JSON do recurso.

{
  "definition": ["String"],
  "description": "String",
  "displayName": "String",
  "id": "String (identifier)",
  "isOrganizationDefault": true,
}