Тип ресурса x509CertificateAuthenticationMethodConfiguration

Статья
10/21/2023

Пространство имен: microsoft.graph

Важно!

API версии /beta в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.

Представляет сведения о Microsoft Entra собственной проверки подлинности Certificate-Based (CBA) в клиенте, в том числе о том, включен или отключен метод проверки подлинности, а также о пользователях и группах, которые могут зарегистрировать и использовать его.

Наследует от authenticationMethodConfiguration.

Методы

Метод	Тип возвращаемых данных	Описание
Получение x509CertificateAuthenticationMethodConfiguration	x509CertificateAuthenticationMethodConfiguration	Чтение свойств и связей объекта x509CertificateAuthenticationMethodConfiguration.
Обновление x509CertificateAuthenticationMethodConfiguration	Нет	Обновите свойства объекта x509CertificateAuthenticationMethodConfiguration.
Удаление x509CertificateAuthenticationMethodConfiguration	Нет	Удалите объект x509CertificateAuthenticationMethodConfiguration и восстановите конфигурацию по умолчанию.

Свойства

Свойство	Тип	Описание
authenticationModeConfiguration	x509CertificateAuthenticationModeConfiguration	Определяет конфигурации строгой проверки подлинности. Эта конфигурация включает режим проверки подлинности по умолчанию и различные правила для привязок строгой проверки подлинности.
certificateUserBindings	коллекция x509CertificateUserBinding	Определяет поля в сертификате X.509, которые сопоставляют с атрибутами объекта Microsoft Entra пользователя, чтобы привязать сертификат к пользователю. Приоритет объекта определяет порядок выполнения привязки. Будет использована первая соответствующая привязка, а остальные игнорируются.
excludeTargets	коллекция excludeTarget	Группы пользователей, исключенные из политики.
id	String	Идентификатор политики метода проверки подлинности. Значение всегда `X509Certificate`равно . Наследуется от authenticationMethodConfiguration.
issuerHintsConfiguration	x509CertificateIssuerHintsConfiguration	Определяет, отправляются ли указания издателя (ЦС) обратно на сторону клиента для фильтрации сертификатов, отображаемых в элементе выбора сертификатов.
state	authenticationMethodState	Возможные значения: `enabled`, `disabled`.

Связи

Связь	Тип	Описание
includeTargets	Коллекция authenticationMethodTarget	Коллекция групп, для которых разрешено использовать метод проверки подлинности.

Представление JSON

Ниже указано представление ресурса в формате JSON.

{
  "@odata.type": "#microsoft.graph.x509CertificateAuthenticationMethodConfiguration",
  "id": "String (identifier)",
  "state": "String",
  "excludeTargets": [
    {
      "@odata.type": "microsoft.graph.excludeTarget"
    }
  ],
  "certificateUserBindings": [
    {
      "@odata.type": "microsoft.graph.x509CertificateUserBinding"
    }
  ],
  "authenticationModeConfiguration": {
    "@odata.type": "microsoft.graph.x509CertificateAuthenticationModeConfiguration"
  },
  "issuerHintsConfiguration": {
    "@odata.type": "microsoft.graph.x509CertificateIssuerHintsConfiguration"
  }
}