Поделиться через


Тип ресурса tokenIssuancePolicy

Пространство имен: microsoft.graph

Представляет политику для указания характеристик токенов SAML, выданных идентификатором Microsoft Entra. Политики выдачи маркеров можно использовать для следующих способов:

  • Настройка параметров подписывания
  • Настройка алгоритма подписывания
  • Установка версии токена SAML

Наследует от stsPolicy.

Методы

Метод Возвращаемый тип Описание
Список tokenIssuancePolicy Чтение свойств и связей объектов tokenIssuancePolicy.
Создание tokenIssuancePolicy Создайте объект tokenIssuancePolicy.
Получение tokenIssuancePolicy Чтение свойств и связей объекта tokenIssuancePolicy.
Обновление Нет Обновление объекта tokenIssuancePolicy.
удаление; Нет Удаление объекта tokenIssuancePolicy.
Список субъектов-служб и приложений Коллекция directoryObject Получите список объектов каталога, к которым применена эта политика.

Свойства

Свойство Тип Описание
определение Коллекция строк Коллекция строк, содержащая строку JSON, которая определяет правила и параметры для этой политики. Дополнительные сведения о схеме JSON для этого свойства см. ниже. Обязательный.
description String Описание этой политики.
displayName String Отображаемое имя для этой политики. Обязательный.
id String Уникальный идентификатор для этой политики. Только для чтения.
isOrganizationDefault Логический Игнорировать это свойство. Политика выдачи маркеров может применяться только к субъектам-службам и не может быть задана глобально для организации.

Свойства определения политики выдачи маркеров

Свойства формируют объект JSON, представляющий политику выдачи маркеров. Этот объект JSON должен быть преобразован в строку с кавычками, экранируемыми для вставки в свойство определения . Ниже приведен пример в формате JSON:

"definition": [
    "{ \"TokenIssuancePolicy\":{\"TokenResponseSigningPolicy\":\"TokenOnly\",\"SamlTokenVersion\":\"1.1\",\"SigningAlgorithm\":\"http://www.w3.org/2001/04/xmldsig-more#rsa-sha256\",\"Version\":\"1\",\"EmitSAMLNameFormat\": \"true\"}}"
  ]
Свойство Тип Описание
EmitSamlNameFormat Логический Если этот параметр выбран, идентификатор Microsoft Entra добавит дополнительный атрибут NameFormat, описывающий формат имени для ограниченных, основных и необязательных утверждений для этого приложения. Подробнее
SamlTokenVersion String Версия токена SAML. Поддерживаемые значения: 1.1, 2.0.
SigningAlgorithm String Алгоритм подписывания, используемый идентификатором Microsoft Entra для подписи токена SAML. Поддерживаемые значения: http://www.w3.org/2001/04/xmldsig-more#rsa-sha256, http://www.w3.org/2000/09/xmldsig#rsa-sha1.
Версия Integer Задайте значение 1. Обязательно.
TokenResponseSigningPolicy String Представляет параметры подписи сертификатов, доступные в идентификаторе Microsoft Entra. Поддерживаемые значения: ResponseOnly, TokenOnly, ResponseAndToken.

Связи

Связь Тип Описание
appliesTo Коллекция directoryObject Коллекция directoryObject , к которому применена эта политика. Только для чтения.

Представление JSON

В следующем представлении JSON показан тип ресурса.

{
  "definition": ["String"],
  "description": "String",
  "displayName": "String",
  "id": "String (identifier)",
  "isOrganizationDefault": true,
}