Share via

Перечисление комбинацийКонфигурации

  • Статья

Пространство имен: microsoft.graph

Получите объекты authenticationCombinationConfiguration для политики надежности проверки подлинности. authenticationCombinationConfiguration представляет требования, предъявляемые к определенным сочетаниям методов проверки подлинности, которые требуют использования указанных вариантов этих методов проверки подлинности при проверке подлинности. В настоящее время поддерживаются только объекты fido2combinationConfigurations .

Объекты authenticationCombinationConfiguration поддерживаются только для пользовательских сильных сторон проверки подлинности.

Этот API доступен в следующих национальных облачных развертываниях.

Глобальная служба Правительство США L4 Правительство США L5 (DOD) Китай управляется 21Vianet
✅ ✅ ✅ ❌

Разрешения

Выберите разрешение или разрешения, помеченные как наименее привилегированные для этого API. Используйте более привилегированное разрешение или разрешения только в том случае, если это требуется приложению. Дополнительные сведения о делегированных разрешениях и разрешениях приложений см. в разделе Типы разрешений. Дополнительные сведения об этих разрешениях см. в справочнике по разрешениям.

Тип разрешения Разрешения с наименьшими привилегиями Более высокие привилегированные разрешения
Делегированное (рабочая или учебная учетная запись) Policy.Read.All Policy.ReadWrite.ConditionalAccess, Policy.ReadWrite.AuthenticationMethod
Делегированные (личная учетная запись Майкрософт) Не поддерживается. Не поддерживается.
Для приложений Policy.Read.All Policy.ReadWrite.ConditionalAccess, Policy.ReadWrite.AuthenticationMethod

В делегированных сценариях вызывающему пользователю также должна быть назначена по крайней мере одна из следующих Microsoft Entra ролей:

  • Администратор условного доступа
  • Администратор безопасности
  • Читатель сведений о безопасности

HTTP-запрос

GET /identity/conditionalAccess/authenticationStrength/policies/{authenticationStrengthPolicyId}/combinationConfigurations

Необязательные параметры запросов

Этот метод не поддерживает параметры запроса OData.

Заголовки запросов

Имя Описание
Авторизация Bearer {token}. Обязательно. Дополнительные сведения о проверке подлинности и авторизации.

Текст запроса

Не указывайте текст запроса для этого метода.

Отклик

В случае успешного 200 OK выполнения этот метод возвращает код отклика и коллекцию объектов authenticationCombinationConfiguration в теле отклика.

Примеры

Запрос

Ниже показан пример запроса.

GET https://graph.microsoft.com/v1.0/identity/conditionalAccess/authenticationStrength/policies/0e371351-6419-4c8a-8047-61eef0212ffb/combinationConfigurations

Отклик

Ниже показан пример отклика.

Примечание. Объект отклика, показанный здесь, может быть сокращен для удобочитаемости.

HTTP/1.1 200 OK
Content-Type: application/json

{
  "value": [
    {
      "@odata.type" : "#microsoft.graph.fido2CombinationConfiguration",
      "id": "133b68c4-503b-4e87-839a-6c286a27381b",
      "allowedAAGUIDs": [
        "dcf6eadd-31fd-49e5-b84e-44035a5e6295",
        "e0d9c83d-f035-45b2-8d98-345903f91e29"
      ],
      "appliesToCombinations": ["fido2"]
    }
  ]
}