тип ресурса authenticationBehaviors

Пространство имен: microsoft.graph

Описывает поведение проверки подлинности, настроенное в контексте приложения. Поведение аутентификации — это логические флаги, предоставляющие приложениям гибкость при принятии режимов прерывания и изменения, связанных с выпуском токенов. Эти обновленные действия при выпуске маркеров могут быть связаны с мерами безопасности, улучшениями безопасности или устаревшими функциями.

Приложения могут принимать новые критические изменения, включая поведение (установите поведение в trueзначение ), или продолжать использовать уже существующее поведение, отключив его (установив поведение в значение false). Дополнительные сведения об управлении поведением аутентификации см. в разделе Управление поведением аутентификации приложения.

Примечание.

Свойство coopEnforcement недоступно в национальных облачных развертываниях. Она доступна только для глобальной службы.

Методы

Нет.

Свойства

Свойство Тип Описание
blockAzureADGraphAccess Логический Если false, предоставляет приложению расширенный доступ к Azure AD Graph до 31 августа 2025 г., когда Azure AD Graph будет полностью снят с учета. Дополнительные сведения об обновлениях Azure AD выбытия см. в обновлении за июнь 2024 года о прекращении Azure AD API Graph поддержки.
coopEnforcement Логический Указывает, применяются ли заголовки Cross-Origin-Opener-Policy (COOP) к ответам проверки подлинности в браузере для приложения. Установите значение для true включения принудительного применения, falsenull временного подавления или использования службы по умолчанию. Инструкции см. в разделе Принудительное применение политик перекрестного происхождения и открытия.
removeUnverifiedEmailClaim Логический Если true, удаляет email утверждение из маркеров, отправленных приложению, когда домен адреса электронной почты не может быть проверен.
requireClientServicePrincipal Логический Если , trueтребует, чтобы многотенантные приложения имели субъект-службу в клиенте ресурса в рамках проверок авторизации, прежде чем им будут предоставлены маркеры доступа. Это свойство можно изменить только для мультитенантных приложений ресурсов, которые полагаются на доступ от клиентов без субъекта-службы и имеют это поведение, установленное false корпорацией Майкрософт. Администраторам клиентов следует реагировать на сообщения по безопасности, отправляемые через события службы работоспособности Azure и Центр сообщений Microsoft 365.

Связи

Отсутствуют.

Представление JSON

В следующем представлении JSON показан тип ресурса.

{
  "@odata.type": "#microsoft.graph.authenticationBehaviors",
  "blockAzureADGraphAccess": "Boolean",
  "coopEnforcement": "Boolean",
  "removeUnverifiedEmailClaim": "Boolean",
  "requireClientServicePrincipal": "Boolean"
}

Связанные материалы

  • Последнее обновление: