Тип ресурса certificateBasedAuthConfiguration

Пространство имен: microsoft.graph

Microsoft Entra ID выполняет проверку подлинности с помощью сертификата клиента на устройстве с Windows, Android или iOS при подключении учетной записи Exchange Online к:

• Мобильные приложения Майкрософт, такие как Outlook и Word
• клиентам Exchange ActiveSync (EAS).

Настройка этой функции устраняет необходимость ввода сочетания имени пользователя и пароля в определенных почтовых приложениях и приложениях Microsoft Office на мобильном устройстве.

Конфигурация проверки подлинности на основе сертификатов предоставляется через коллекцию центров сертификации. Microsoft Entra ID использует центры сертификации для создания цепочки доверенных сертификатов, что позволяет ему проверять подлинность клиентов с помощью сертификата клиента.

Дополнительные сведения о проверке подлинности на основе сертификатов в Microsoft Entra ID.

Примечание.

Администраторам настоятельно рекомендуется настроить новую масштабируемую платформу для хранилища на основе PKI (инфраструктура открытых ключей). Это новое хранилище ЦС на основе PKI поддерживает до 250 центров сертификации. Он также позволяет каждому файлу ЦС иметь размер до 8 КБ. Кроме того, в ней представлены новые функции, такие как указания издателя.

Методы

Метод	Возвращаемый тип	Описание
Список	certificateBasedAuthConfiguration	Список свойств коллекции certificateBasedAuthConfiguration .
Создание	certificateBasedAuthConfiguration	Создайте новый объект certificateBasedAuthConfiguration .
Получение	certificateBasedAuthConfiguration	Чтение свойств объекта certificateBasedAuthConfiguration .
удаление;	Нет	Удаление объекта certificateBasedAuthConfiguration .

Примечание.

Обновление certificateBasedAuthConfiguration не поддерживается. Чтобы изменить certificateBasedAuthConfiguration, сначала удалите, а затем создайте сертификатBasedAuthConfiguration.

Свойства

Свойство	Тип	Описание
CertificateAuthorities	Коллекция certificateAuthority	Коллекция центров сертификации, создающих цепочку доверенных сертификатов.
id	String	Уникальный идентификатор конфигурации проверки подлинности на основе сертификата. Только для чтения.

Связи

Никакой

Представление JSON

В следующем представлении JSON показан тип ресурса.

{
  "certificateAuthorities": {"@odata.type": "collection(microsoft.graph.certificateAuthority)"},
  "id": "String (identifier)"
}