tipo de recurso authorizationPolicy

  • Artigo

Namespace: microsoft.graph

Representa uma política que pode controlar Microsoft Entra configurações de autorização. É um singleton que herda do tipo de política base, e sempre existe para o locatário.

Métodos

Método Tipo de retorno Descrição
Obter autorizaçãoPolicy authorizationPolicy Leia o objeto authorizationPolicy.
Atualizar autorizaçãoPolítica Nenhum Atualize o objeto authorizationPolicy.

Propriedades

Propriedade Tipo Descrição
allowEmailVerifiedUsersToJoinOrganization Booliano Indica se um usuário pode ingressar no locatário por validação por email.
allowInvitesFrom allowInvitesFrom Indica quem pode convidar convidados para a organização. Os valores possíveis são: none, adminsAndGuestInviters, adminsGuestInvitersAndAllMembers, everyone. everyone é a configuração padrão para todos os ambientes de nuvem, exceto o governo dos EUA. Para obter mais informações, consulte allowInvitesFrom values.
allowUserConsentForRiskyApps Booliano Indica se o consentimento do usuário para aplicativos arriscados é permitido. Recomendamos manter allowUserConsentForRiskyApps como false. O valor padrão é false.
allowedToSignUpEmailBasedSubscriptions Booliano Indica se os usuários podem se inscrever para assinaturas baseadas em email.
allowedToUseSSPR Booliano Indica se os administradores do locatário podem usar o SSPR (Redefinição de Senha Self-Service). Para obter mais informações, consulte Redefinição de senha de autoatendimento para administradores.
blockMsolPowerShell Booliano Para desabilitar o uso do MSOL PowerShell, defina essa propriedade como true. Isso também desabilita o acesso baseado no usuário ao ponto de extremidade do serviço herdado usado pelo MSOL PowerShell. Isso não afeta Microsoft Entra Connect ou Microsoft Graph.
defaultUserRolePermissions defaultUserRolePermissions Especifica determinadas permissões personalizáveis para a função de usuário padrão.
description Cadeia de caracteres Descrição dessa política.
displayName Cadeia de caracteres Nome de exibição para essa política.
guestUserRoleId Guid Representa o modelo de funçãoId para a função que deve ser concedida aos convidados. Atualmente, há suporte para funções a seguir: Usuário (a0b1b346-4d3e-4e8b-98f8-753987be4970), Usuário Convidado (10dae51f-b6af-4016-8d66-8c2a99b929b3) e Usuário Convidado Restrito (2af84b1e-32c8-42b7-82bc-daa82404023b).
id Cadeia de caracteres ID da política de autorização. Obrigatório. Somente leitura.

valores allowInvitesFrom

Member Descrição
none Impedir que todos, incluindo administradores, convidem convidados. Configuração padrão para o governo dos EUA.
adminsAndGuestInviters Permitir que membros das funções administrador global, administrador de usuário e convidado convidem convidados.
adminsGuestInvitersAndAllMembers Permitir que as funções de administrador acima e todos os outros membros da função de usuário convidem convidados.
Todos Permitir que todos na organização, incluindo convidados, convidem convidados. A configuração padrão para todos os ambientes de nuvem, exceto o governo dos EUA.

Relações

Nenhum

Representação JSON

A representação JSON a seguir mostra o tipo de recurso.

{
  "allowEmailVerifiedUsersToJoinOrganization": "Boolean",
  "allowInvitesFrom": "String",
  "allowUserConsentForRiskyApps": "Boolean",
  "allowedToSignUpEmailBasedSubscriptions": "Boolean",
  "allowedToUseSSPR": "Boolean",
  "blockMsolPowerShell": "Boolean",
  "defaultUserRolePermissions": {"@odata.type": "microsoft.graph.defaultUserRolePermissions"},
  "description": "String",
  "displayName": "String",
  "guestUserRoleId": "Guid",
  "id": "String (identifier)"
}