Тип ресурса tokenIssuancePolicy

Статья
07/23/2024

Пространство имен: microsoft.graph

Представляет политику для указания характеристик токенов SAML, выданных идентификатором Microsoft Entra. Политики выдачи маркеров можно использовать для следующих способов:

Настройка параметров подписывания
Настройка алгоритма подписывания
Установка версии токена SAML

Наследует от stsPolicy.

Методы

Метод	Возвращаемый тип	Описание
Список	tokenIssuancePolicy	Чтение свойств и связей объектов tokenIssuancePolicy.
Создание	tokenIssuancePolicy	Создайте объект tokenIssuancePolicy.
Получение	tokenIssuancePolicy	Чтение свойств и связей объекта tokenIssuancePolicy.
Обновление	Нет	Обновление объекта tokenIssuancePolicy.
удаление;	Нет	Удаление объекта tokenIssuancePolicy.
Список субъектов-служб и приложений	Коллекция directoryObject	Получите список объектов каталога, к которым применена эта политика.

Свойства

Свойство	Тип	Описание
определение	Коллекция строк	Коллекция строк, содержащая строку JSON, которая определяет правила и параметры для этой политики. Дополнительные сведения о схеме JSON для этого свойства см. ниже. Обязательный.
description	String	Описание этой политики.
displayName	String	Отображаемое имя для этой политики. Обязательный.
id	String	Уникальный идентификатор для этой политики. Только для чтения.
isOrganizationDefault	Логический	Игнорировать это свойство. Политика выдачи маркеров может применяться только к субъектам-службам и не может быть задана глобально для организации.

Свойства определения политики выдачи маркеров

Свойства формируют объект JSON, представляющий политику выдачи маркеров. Этот объект JSON должен быть преобразован в строку с кавычками, экранируемыми для вставки в свойство определения . Ниже приведен пример в формате JSON:

"definition": [
    "{ \"TokenIssuancePolicy\":{\"TokenResponseSigningPolicy\":\"TokenOnly\",\"SamlTokenVersion\":\"1.1\",\"SigningAlgorithm\":\"http://www.w3.org/2001/04/xmldsig-more#rsa-sha256\",\"Version\":\"1\",\"EmitSAMLNameFormat\": \"true\"}}"
  ]

Свойство	Тип	Описание
EmitSamlNameFormat	Логический	Если этот параметр выбран, идентификатор Microsoft Entra добавит дополнительный атрибут NameFormat, описывающий формат имени для ограниченных, основных и необязательных утверждений для этого приложения. Подробнее
SamlTokenVersion	String	Версия токена SAML. Поддерживаемые значения: `1.1`, `2.0`.
SigningAlgorithm	String	Алгоритм подписывания, используемый идентификатором Microsoft Entra для подписи токена SAML. Поддерживаемые значения: `http://www.w3.org/2001/04/xmldsig-more#rsa-sha256`, `http://www.w3.org/2000/09/xmldsig#rsa-sha1`.
Версия	Integer	Задайте значение 1. Обязательно.
TokenResponseSigningPolicy	String	Представляет параметры подписи сертификатов, доступные в идентификаторе Microsoft Entra. Поддерживаемые значения: `ResponseOnly`, `TokenOnly`, `ResponseAndToken`.

Связи

Связь	Тип	Описание
appliesTo	Коллекция directoryObject	Коллекция directoryObject , к которому применена эта политика. Только для чтения.

Представление JSON

В следующем представлении JSON показан тип ресурса.

{
  "definition": ["String"],
  "description": "String",
  "displayName": "String",
  "id": "String (identifier)",
  "isOrganizationDefault": true,
}

Поделиться через