Aracılığıyla paylaş

Get-AzADAppCredential

  • Başvuru
Modül:
Az.Resources

Bir uygulamanın anahtar kimlik bilgilerini ve parola kimlik bilgilerini listeler.

Sözdizimi

Get-AzADAppCredential
   -ObjectId <String>
   [-DefaultProfile <PSObject>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
Get-AzADAppCredential
   -ApplicationId <Guid>
   [-DefaultProfile <PSObject>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
Get-AzADAppCredential
   -DisplayName <String>
   [-DefaultProfile <PSObject>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]
Get-AzADAppCredential
   -ApplicationObject <IMicrosoftGraphApplication>
   [-DefaultProfile <PSObject>]
   [-WhatIf]
   [-Confirm]
   [<CommonParameters>]

Description

Bir uygulamanın anahtar kimlik bilgilerini ve parola kimlik bilgilerini listeler.

Örnekler

Örnek 1: Uygulamadan kimlik bilgilerini görünen ada göre listeleme

Get-AzADAppCredential -DisplayName $name

Uygulama kimlik bilgilerini görünen ada göre listeleme

Parametreler

-ApplicationId

Uygulama kimliği.

Tür:Guid
Position:Named
Default value:None
Gerekli:True
İşlem hattı girişini kabul et:False
Joker karakterleri kabul et:False

-ApplicationObject

Uygulama nesnesi, işlem hattı girişi olarak kullanılabilir. Oluşturmak için APPLICATIONOBJECT özellikleri için NOTES bölümüne bakın ve bir karma tablo oluşturun.

Tür:IMicrosoftGraphApplication
Position:Named
Default value:None
Gerekli:True
İşlem hattı girişini kabul et:True
Joker karakterleri kabul et:False

-Confirm

Cmdlet'i çalıştırmadan önce sizden onay ister.

Tür:SwitchParameter
Diğer adlar:cf
Position:Named
Default value:None
Gerekli:False
İşlem hattı girişini kabul et:False
Joker karakterleri kabul et:False

-DefaultProfile

Azure ile iletişim için kullanılan kimlik bilgileri, hesap, kiracı ve abonelik.

Tür:PSObject
Diğer adlar:AzContext, AzureRmContext, AzureCredential
Position:Named
Default value:None
Gerekli:False
İşlem hattı girişini kabul et:False
Joker karakterleri kabul et:False

-DisplayName

Uygulamanın görünen adı.

Tür:String
Position:Named
Default value:None
Gerekli:True
İşlem hattı girişini kabul et:False
Joker karakterleri kabul et:False

-ObjectId

Uygulamanın nesne kimliği.

Tür:String
Diğer adlar:Id
Position:Named
Default value:None
Gerekli:True
İşlem hattı girişini kabul et:False
Joker karakterleri kabul et:False

-WhatIf

Cmdlet çalıştırılıyorsa ne olacağını gösterir. Cmdlet çalıştırılmaz.

Tür:SwitchParameter
Diğer adlar:wi
Position:Named
Default value:None
Gerekli:False
İşlem hattı girişini kabul et:False
Joker karakterleri kabul et:False

Girişler

IMicrosoftGraphApplication

Çıkışlar

IMicrosoftGraphKeyCredential

IMicrosoftGraphPasswordCredential

Notlar

TAKMA

KARMAŞıK PARAMETRE ÖZELLIKLERI

Aşağıda açıklanan parametreleri oluşturmak için uygun özellikleri içeren bir karma tablo oluşturun. Karma tablolar hakkında bilgi için Get-Help about_Hash_Tables komutunu çalıştırın.

APPLICATIONOBJECT <IMicrosoftGraphApplication>: Uygulama nesnesi, işlem hattı girişi olarak kullanılabilir.

  • [(Any) <Object>]: Bu, bu nesneye herhangi bir özelliğin eklenebileceğini gösterir.
  • [DeletedDateTime <DateTime?>]:
  • [DisplayName <String>]: Dizinde görüntülenen ad
  • [AddIn <IMicrosoftGraphAddIn[]>]: Kullanan bir hizmetin belirli bağlamlarda bir uygulamayı çağırmak için kullanabileceği özel davranışı tanımlar. Örneğin, dosya akışlarını işleyebilen uygulamalar, 'FileHandler' işlevi için addIns özelliğini ayarlayabilir. Bu, Office 365 gibi hizmetlerin uygulamayı kullanıcının üzerinde çalıştığı bir belge bağlamında çağırmasına olanak tanır.
    • [Id <String>]:
    • [Property <IMicrosoftGraphKeyValue[]>]:
      • [Key <String>]:Anahtar.
      • [Value <String>]:Değer.
    • [Type <String>]:
  • [Api <IMicrosoftGraphApiApplication>]: apiApplication
    • [(Any) <Object>]: Bu, bu nesneye herhangi bir özelliğin eklenebileceğini gösterir.
    • [AcceptMappedClaim <Boolean?>]: True olduğunda, bir uygulamanın özel imzalama anahtarı belirtmeden talep eşlemesini kullanmasına izin verir.
    • [KnownClientApplication <String[]>]: İki bölüm içeren bir çözümünüz varsa onayı paketlemek için kullanılır: bir istemci uygulaması ve özel bir web API'si uygulaması. İstemci uygulamasının appID değerini bu değere ayarlarsanız, kullanıcı istemci uygulamasına yalnızca bir kez onay verir. Azure AD, istemciye onay vermenin web API'sine örtük olarak onay vermek anlamına geldiğini ve her iki API için de aynı anda hizmet sorumlularını otomatik olarak sağladığını bilir. hem istemci hem de web API'sinin aynı kiracıya kaydedilmesi gerekir.
    • [Oauth2PermissionScope <IMicrosoftGraphPermissionScope[]>]: Bu uygulama kaydıyla temsil edilen web API'sinin sunduğu temsilci izinlerinin tanımı. Bu temsilci izinleri bir istemci uygulaması tarafından istenebilir ve onay sırasında kullanıcılar veya yöneticiler tarafından verilebilir. Temsilci izinleri bazen OAuth 2.0 kapsamları olarak adlandırılır.
      • [AdminConsentDescription <String>]: Tüm kullanıcılar adına izin veren bir yönetici tarafından okunmaya yönelik temsilci izinlerinin açıklaması. Bu metin, kiracı genelinde yönetici onayı deneyimlerinde görünür.
      • [AdminConsentDisplayName <String>]: tüm kullanıcılar adına izni veren bir yönetici tarafından okunmaya yönelik izin başlığı.
      • [Id <String>]: Bir kaynak uygulaması için tanımlanan temsilci izinleri koleksiyonu içinde benzersiz temsilci izin tanımlayıcısı.
      • [IsEnabled <Boolean?>]: İzin oluştururken veya güncelleştirirken bu özelliğin true (varsayılan) olarak ayarlanması gerekir. Bir izni silmek için bu özelliğin önce false olarak ayarlanması gerekir. Bu noktada, sonraki bir çağrıda izin kaldırılabilir.
      • [Origin <String>]:
      • [Type <String>]: Yönetici olmayan kullanıcıların kendileri adına onay vermesi için bu temsilci izninin güvenli kabul edilip edilmeyeceğini veya izinlere onay vermek için bir yöneticinin gerekli olup olmayacağını belirtir. Bu varsayılan davranış olacaktır, ancak her müşteri kuruluşundaki davranışı özelleştirmeyi seçebilir (bu temsilci iznine kullanıcı onayına izin vererek, kısıtlayarak veya sınırlayarak).)
      • [UserConsentDescription <String>]: Kendi adına izin veren bir kullanıcı tarafından okunmaya yönelik temsilci izinlerinin açıklaması. Bu metin, kullanıcının yalnızca kendisi adına onayladığı onay deneyimlerinde görünür.
      • [UserConsentDisplayName <String>]: İzin için, izni kendi adına veren bir kullanıcı tarafından okunmaya yönelik bir başlık. Bu metin, kullanıcının yalnızca kendisi adına onayladığı onay deneyimlerinde görünür.
      • [Value <String>]: Erişim belirteçlerinde scp (kapsam) talebine eklenecek değeri belirtir. Uzunluğu 120 karakteri aşmamalıdır. İzin verilen karakterler: ! # $ % & ' ( ) * + , - . / : ; = ? @ [ ] ^ + _ { } ~ ve 0-9, A-Z ve a-z aralığındaki karakterler. Boşluk karakteri de dahil olmak üzere başka herhangi bir karaktere izin verilmez. ile başlanmayabilir..
    • [PreAuthorizedApplication <IMicrosoftGraphPreAuthorizedApplication[]>]: Bu uygulamanın API'lerine erişmek için belirtilen temsilci izinleriyle önceden yetkilendirilmiş istemci uygulamalarını listeler. Kullanıcıların önceden yetkilendirilmiş herhangi bir uygulamaya onay vermeleri gerekmez (belirtilen izinler için). Ancak, preAuthorizedApplications içinde listelenmeyen tüm ek izinler (örneğin artımlı onay yoluyla istenir) kullanıcı onayı gerektirir.
      • [AppId <String>]: Uygulamanın benzersiz tanımlayıcısı.
      • [DelegatedPermissionId <String[]>]: Uygulamanın gerektirdiği oauth2PermissionScopes için benzersiz tanımlayıcı.
    • [RequestedAccessTokenVersion <Int32?>]: Bu kaynak tarafından beklenen erişim belirteci sürümünü belirtir. Bu, erişim belirtecini istemek için kullanılan uç nokta veya istemciden bağımsız olarak üretilen JWT'nin sürümünü ve biçimini değiştirir. Kullanılan v1.0 veya v2.0 uç noktası istemci tarafından seçilir ve yalnızca id_tokens sürümünü etkiler. Kaynakların desteklenen erişim belirteci biçimini belirtmek için requestedAccessTokenVersion'ı açıkça yapılandırması gerekir. requestedAccessTokenVersion için olası değerler 1, 2 veya null'tır. Değer null ise, bu varsayılan değer v1.0 uç noktasına karşılık gelen 1'dir. Uygulamadaki signInAudience AzureADandPersonalMicrosoftAccount olarak yapılandırılmışsa, bu özelliğin değeri 2 olmalıdır
  • [AppRole <IMicrosoftGraphAppRole[]>]: Uygulamaya atanan rollerin koleksiyonu. Uygulama rolü atamalarıyla, bu roller diğer uygulamalarla ilişkili kullanıcılara, gruplara veya hizmet sorumlularına atanabilir. Boş değer atanamaz.
    • [AllowedMemberType <String[]>]: Bu uygulama rolünün kullanıcılara ve gruplara (['Kullanıcı'] ayarıyla), diğer uygulamaların uygulamalarına (['Uygulama'] veya her ikisi için de (['Kullanıcı', 'Uygulama'] olarak ayarlanarak) atanıp atanamayacağını belirtir. Diğer uygulamaların hizmet sorumlularına atamayı destekleyen uygulama rolleri, uygulama izinleri olarak da bilinir. 'Application' değeri yalnızca uygulama varlıkları üzerinde tanımlanan uygulama rolleri için desteklenir.
    • [Description <String>]: Uygulama rolünün açıklaması. Bu, uygulama rolü atanırken ve uygulama rolü bir uygulama izni olarak işlev görürse, onay deneyimleri sırasında görüntülenir.
    • [DisplayName <String>]: Uygulama rolü ataması ve onay deneyimlerinde görünen iznin görünen adı.
    • [Id <String>]: appRoles koleksiyonunun içindeki benzersiz rol tanımlayıcısı. Yeni bir uygulama rolü oluştururken yeni bir Guid tanımlayıcısı sağlanmalıdır.
    • [IsEnabled <Boolean?>]: Uygulama rolü oluştururken veya güncelleştirirken bunun true (varsayılan değer) olarak ayarlanması gerekir. Bir rolü silmek için, bunun önce false olarak ayarlanması gerekir. Bu noktada, sonraki bir çağrıda bu rol kaldırılabilir.
    • [Value <String>]: Atanan kullanıcı veya hizmet sorumlusunun kimliğini doğrulayarak kimlik belirteçlerine ve erişim belirteçlerine rol talebine eklenecek değeri belirtir. Uzunluğu 120 karakteri aşmamalıdır. İzin verilen karakterler: ! # $ % & ' ( ) * + , - . / : ; = ? @ [ ] ^ + _ { } ~ ve 0-9, A-Z ve a-z aralığındaki karakterler. Boşluk karakteri de dahil olmak üzere başka herhangi bir karaktere izin verilmez. ile başlanmayabilir..
  • [ApplicationTemplateId <String>]: applicationTemplate öğesinin benzersiz tanımlayıcısı.
  • [CreatedOnBehalfOfDeletedDateTime <DateTime?>]:
  • [CreatedOnBehalfOfDisplayName <String>]: Dizinde görüntülenen ad
  • [Description <String>]: Uygulamanın isteğe bağlı açıklaması. Varsayılan olarak döndürülür. $filter (eq, ne, NOT, ge, le, startsWith) ve $search destekler.
  • [DisabledByMicrosoftStatus <String>]: Microsoft'un kayıtlı uygulamayı devre dışı bırakıp devre dışı bırakmayacağını belirtir. Olası değerler şunlardır: null (varsayılan değer), NotDisabled ve DisabledDueToViolationOfServicesAgreement (şüpheli, kötü amaçlı veya kötü amaçlı etkinlik ya da Microsoft Hizmet Sözleşmesi'nin ihlali gibi nedenler olabilir). $filter (eq, ne, NOT) destekler.
  • [FederatedIdentityCredentials <IMicrosoftGraphFederatedIdentityCredential[]>]: Uygulamalar için federasyon kimlikleri. $expand ve $filter (boş koleksiyonları sayarken eq) destekler.
    • [Audience <String[]>]: Dış belirteçte görüntülenebilen hedef kitleleri listeler. Bu alan zorunludur ve varsayılan olarak 'api://AzureADTokenExchange' olarak ayarlanır. Microsoft kimlik platformu gelen belirteçteki aud talebine hangi Microsoft kimlik platformu kabul etmesi gerektiğini söyler. Bu değer, dış kimlik sağlayıcınızda Azure AD'yi temsil eder ve kimlik sağlayıcıları arasında sabit bir değeri yoktur. Bu belirtecin hedef kitlesi olarak hizmet vermek için kimlik sağlayıcınızda yeni bir uygulama kaydı oluşturmanız gerekebilir. Gerekli.
    • [Description <String>]: Federasyon kimliği kimlik bilgilerinin doğrulanmamış, kullanıcı tarafından sağlanan açıklaması. isteğe bağlı.
    • [Issuer <String>]: Dış kimlik sağlayıcısının URL'si ve değiştirilmekte olan dış belirtecin veren talebiyle eşleşmelidir. Veren ve konu değerlerinin bileşimi uygulamada benzersiz olmalıdır. Gerekli.
    • [Name <String>]: 120 karakter karakterlik karakter sınırına sahip olan ve URL kolay olması gereken federasyon kimliği kimlik bilgilerinin benzersiz tanımlayıcısıdır. Oluşturulduktan sonra sabittir. Gerekli. Boş değer atanamaz. $filter (eq) destekler.
    • [Subject <String>]:Gerekli. Dış kimlik sağlayıcısındaki dış yazılım iş yükünün tanımlayıcısı. Hedef kitle değeri gibi, her kimlik sağlayıcısı kendi biçimlerini kullandığından sabit bir biçimi yoktur. Bazen GUID, bazen iki nokta üst üste ayrılmış tanımlayıcı, bazen rastgele dizeler. Buradaki değerin Azure AD'ye sunulan belirteç içindeki alt taleple eşleşmesi gerekir. Veren ve konu bileşimi uygulamada benzersiz olmalıdır. $filter (eq) destekler.
  • [GroupMembershipClaim <String>]: Kullanıcının veya uygulamanın beklediği OAuth 2.0 erişim belirtecinde verilen grup talebi yapılandırılır. Bu özniteliği ayarlamak için şu dize değerlerinden birini kullanın: None, SecurityGroup (güvenlik grupları ve Azure AD rolleri için), Tümü (oturum açmış kullanıcının üyesi olduğu tüm güvenlik gruplarını, dağıtım gruplarını ve Azure AD dizin rollerini alır).
  • [HomeRealmDiscoveryPolicy <IMicrosoftGraphHomeRealmDiscoveryPolicy[]>]:
    • [AppliesTo <IMicrosoftGraphDirectoryObject[]>]:
      • [DeletedDateTime <DateTime?>]:
      • [DisplayName <String>]: Dizinde görüntülenen ad
      • [AssignedPlan <IMicrosoftGraphAssignedPlan[]>]: Kiracıyla ilişkili hizmet planlarının koleksiyonu. Boş değer atanamaz.
        • [AssignedDateTime <DateTime?>]: Planın atandığı tarih ve saat. Zaman damgası türü, ISO 8601 biçimini kullanan tarih ve saat bilgilerini temsil eder ve her zaman UTC saatindedir. Örneğin, 1 Ocak 2014'te utc gece yarısı 2014-01-01T00:00:00Z şeklindedir.
        • [CapabilityStatus <String>]: Yetenek atamasının koşulu. Olası değerler Etkin, Uyarı, Askıya Alındı, Silindi, Kilitli. Her değerin ayrıntılı açıklamasına bakın.
        • [Service <String>]: Hizmetin adı; örneğin, exchange.
        • [ServicePlanId <String>]: Hizmet planını tanımlayan GUID. GUID'lerin ve bunların eşdeğer kolay hizmet adlarının tam listesi için bkz. Lisanslama için ürün adları ve hizmet planı tanımlayıcıları.
      • [Branding <IMicrosoftGraphOrganizationalBranding>]: organizationalBranding
        • [(Any) <Object>]: Bu, bu nesneye herhangi bir özelliğin eklenebileceğini gösterir.
        • [BackgroundColor <String>]: Düşük bant genişliğine sahip bağlantılarda arka plan görüntüsü yerine görünecek renk. Başlık logonuzun birincil rengini veya kuruluş renginizi kullanmanızı öneririz. Bunu onaltılık biçimde belirtin, örneğin beyaz #FFFFFF.
        • [BackgroundImage <Byte[]>]: Oturum açma sayfasının arka planı olarak görünen resim. İzin verilen türler PNG veya JPEG 300 KB'tan küçük değildir ve 1920 × 1080 pikselden büyük değildir. Daha küçük bir görüntü bant genişliği gereksinimlerini azaltır ve sayfanın daha hızlı yüklenmesini sağlar.
        • [BackgroundImageRelativeUrl <String>]: CDN tarafından sunulan sürümü sağlamak için cdnList'ten bir CDN temel URL'si ile birleştirilen backgroundImage özelliğinin göreli URL'si. Salt okunur.
        • [BannerLogo <Byte[]>]: Oturum açma sayfasında görünen şirket logonuzun başlık sürümü. İzin verilen türler PNG veya JPEG 36 × 245 pikselden büyük değildir. Logonun çevresinde doldurma olmadan saydam bir resim kullanmanızı öneririz.
        • [BannerLogoRelativeUrl <String>]: CDN tarafından sunulan salt okunur sürümü sağlamak için cdnList'ten cdN temel URL'si ile birleştirilen bannerLogo özelliğinin göreli url'si. Salt okunur.
        • [CdnList <String[]>]: Geçerli kaynağın varlıklarına hizmet veren tüm kullanılabilir CDN sağlayıcıları için temel URL'lerin listesi. Okuma isteklerinin yüksek kullanılabilirliği için aynı anda birkaç CDN sağlayıcısı kullanılır. Salt okunur.
        • [SignInPageText <String>]: Oturum açma kutusunun en altında görünen metin. Bunu, telefon numarası gibi ek bilgileri yardım masanıza veya yasal bir bildirime iletmek için kullanabilirsiniz. Bu metin Unicode olmalı ve 1024 karakteri aşmamalıdır.
        • [SquareLogo <Byte[]>]: Şirket logonuzun Windows 10 ilk çalıştırma deneyimlerinde (OOBE) ve Windows Autopilot dağıtım için etkinleştirildiğinde görünen kare bir sürümü. İzin verilen türler PNG veya JPEG en fazla 240 x 240 pikseldir ve boyutu 10 KB'tan fazla değildir. Logonun çevresinde doldurma olmadan saydam bir resim kullanmanızı öneririz.
        • [SquareLogoRelativeUrl <String>]: CDN tarafından sunulan sürümü sağlamak için cdnList'ten bir CDN temel URL'si ile birleştirilen squareLogo özelliğinin göreli url'si. Salt okunur.
        • [UsernameHintText <String>]: Oturum açma ekranındaki kullanıcı adı metin kutusunda ipucu olarak gösterilen dize. Bu metin, bağlantı veya kod içermeyen bir Unicode olmalıdır ve 64 karakteri aşamaz.
        • [Id <String>]: Bir varlık için benzersiz idenfier. Salt okunur.
        • [Localization <IMicrosoftGraphOrganizationalBrandingLocalization[]>]: Yerel ayara göre farklı markalamalar ekleyin.
          • [BackgroundColor <String>]: Düşük bant genişliğine sahip bağlantılarda arka plan görüntüsü yerine görünecek renk. Başlık logonuzun birincil rengini veya kuruluş renginizi kullanmanızı öneririz. Bunu onaltılık biçimde belirtin, örneğin beyaz #FFFFFF.
          • [BackgroundImage <Byte[]>]: Oturum açma sayfasının arka planı olarak görünen resim. İzin verilen türler PNG veya JPEG 300 KB'tan küçük değildir ve 1920 × 1080 pikselden büyük değildir. Daha küçük bir görüntü bant genişliği gereksinimlerini azaltır ve sayfanın daha hızlı yüklenmesini sağlar.
          • [BackgroundImageRelativeUrl <String>]: CDN tarafından sunulan sürümü sağlamak için cdnList'ten bir CDN temel URL'si ile birleştirilen backgroundImage özelliğinin göreli URL'si. Salt okunur.
          • [BannerLogo <Byte[]>]: Oturum açma sayfasında görünen şirket logonuzun başlık sürümü. İzin verilen türler PNG veya JPEG 36 × 245 pikselden büyük değildir. Logonun çevresinde doldurma olmadan saydam bir resim kullanmanızı öneririz.
          • [BannerLogoRelativeUrl <String>]: CDN tarafından sunulan salt okunur sürümü sağlamak için cdnList'ten cdN temel URL'si ile birleştirilen bannerLogo özelliğinin göreli url'si. Salt okunur.
          • [CdnList <String[]>]: Geçerli kaynağın varlıklarına hizmet veren tüm kullanılabilir CDN sağlayıcıları için temel URL'lerin listesi. Okuma isteklerinin yüksek kullanılabilirliği için aynı anda birkaç CDN sağlayıcısı kullanılır. Salt okunur.
          • [SignInPageText <String>]: Oturum açma kutusunun en altında görünen metin. Bunu, telefon numarası gibi ek bilgileri yardım masanıza veya yasal bir bildirime iletmek için kullanabilirsiniz. Bu metin Unicode olmalı ve 1024 karakteri aşmamalıdır.
          • [SquareLogo <Byte[]>]: Şirket logonuzun Windows 10 ilk çalıştırma deneyimlerinde (OOBE) ve Windows Autopilot dağıtım için etkinleştirildiğinde görünen kare bir sürümü. İzin verilen türler PNG veya JPEG en fazla 240 x 240 pikseldir ve boyutu 10 KB'tan fazla değildir. Logonun çevresinde doldurma olmadan saydam bir resim kullanmanızı öneririz.
          • [SquareLogoRelativeUrl <String>]: CDN tarafından sunulan sürümü sağlamak için cdnList'ten bir CDN temel URL'si ile birleştirilen squareLogo özelliğinin göreli url'si. Salt okunur.
          • [UsernameHintText <String>]: Oturum açma ekranındaki kullanıcı adı metin kutusunda ipucu olarak gösterilen dize. Bu metin, bağlantı veya kod içermeyen bir Unicode olmalıdır ve 64 karakteri aşamaz.
          • [Id <String>]: Bir varlık için benzersiz idenfier. Salt okunur.
      • [BusinessPhone <String[]>]: Kuruluşun telefon numarası. Bu bir dize koleksiyonu olsa da, bu özellik için yalnızca bir sayı ayarlanabilir.
      • [CertificateBasedAuthConfiguration <IMicrosoftGraphCertificateBasedAuthConfiguration[]>]: Sertifika tabanlı kimlik doğrulama yapılandırmasını yönetmek için gezinti özelliği. Koleksiyonda yalnızca tek bir certificateBasedAuthConfiguration örneği oluşturulabilir.
        • [Id <String>]: Bir varlık için benzersiz idenfier. Salt okunur.
        • [CertificateAuthority <IMicrosoftGraphCertificateAuthority[]>]: Güvenilen bir sertifika zinciri oluşturan sertifika yetkilileri koleksiyonu.
          • [Certificate <Byte[]>]:Gerekli. Genel sertifikayı temsil eden base64 kodlanmış dizesi.
          • [CertificateRevocationListUrl <String>]: Sertifika iptal listesinin URL'si.
          • [DeltaCertificateRevocationListUrl <String>]: URL, tam sertifika iptal listesinin en son oluşturulmasından bu yana iptal edilen tüm sertifikaların listesini içerir.
          • [IsRootAuthority <Boolean?>]:Gerekli. güvenilir sertifika bir kök yetkiliyse true, güvenilen sertifika bir ara yetkiliyse false.
          • [Issuer <String>]: Sertifika değerinden hesaplanan sertifikayı veren. Salt okunur.
          • [IssuerSki <String>]: Sertifika değerinden hesaplanan sertifikanın konu anahtarı tanımlayıcısı. Salt okunur.
      • [City <String>]: Kuruluşun adresinin şehir adı.
      • [Country <String>]: Kuruluşun adresinin ülke/bölge adı.
      • [CountryLetterCode <String>]: Iso 3166-2 biçiminde kuruluşun ülke veya bölge kısaltması.
      • [CreatedDateTime <DateTime?>]: Kuruluşun ne zaman oluşturulduğunun zaman damgası. Değer değiştirilemez ve kuruluş oluşturulduğunda otomatik olarak doldurulur. Zaman damgası türü, ISO 8601 biçimini kullanan tarih ve saat bilgilerini temsil eder ve her zaman UTC saatindedir. Örneğin, 1 Ocak 2014'te utc gece yarısı 2014-01-01T00:00:00Z şeklindedir. Salt okunur.
      • [Extension <IMicrosoftGraphExtension[]>]: Kuruluş için tanımlanan açık uzantıların koleksiyonu. Salt okunur. Nullable.
        • [Id <String>]: Bir varlık için benzersiz idenfier. Salt okunur.
      • [MarketingNotificationEmail <String[]>]: Null atanamaz.
      • [MobileDeviceManagementAuthority <MdmAuthority?>]: Mobil cihaz yönetimi yetkilisi.
      • [OnPremisesLastSyncDateTime <DateTime?>]: Kiracının şirket içi dizinle en son eşitlendiği saat ve tarih. Zaman damgası türü, ISO 8601 biçimini kullanan tarih ve saat bilgilerini temsil eder ve her zaman UTC saatindedir. Örneğin, 1 Ocak 2014'te utc gece yarısı 2014-01-01T00:00:00Z şeklindedir. Salt okunur.
      • [OnPremisesSyncEnabled <Boolean?>]: bu nesne bir şirket içi dizinden eşitlenirse true; bu nesne başlangıçta bir şirket içi dizinden eşitlenmişse ancak artık eşitlenmemişse false. Nullable. bu nesne hiçbir zaman şirket içi dizinden eşitlenmemişse null (varsayılan).
      • [PostalCode <String>]: Kuruluşun adresinin posta kodu.
      • [PreferredLanguage <String>]: Kuruluş için tercih edilen dil. ISO 639-1 Koduna uygun olmalıdır; örneğin, en.
      • [PrivacyProfile <IMicrosoftGraphPrivacyProfile>]: privacyProfile
        • [(Any) <Object>]: Bu, bu nesneye herhangi bir özelliğin eklenebileceğini gösterir.
        • [ContactEmail <String>]: Gizlilik bildirimi kişisi için geçerli bir smtp e-posta adresi. Gerekli değil.
        • [StatementUrl <String>]: http:// veya https:// ile başlayan geçerli bir URL biçimi. Uzunluk üst sınırı 255 karakterdir. Şirketin gizlilik bildirimine yönlendiren URL. Gerekli değil.
      • [ProvisionedPlan <IMicrosoftGraphProvisionedPlan[]>]: Null atanamaz.
        • [CapabilityStatus <String>]: Örneğin, 'Etkin'.
        • [ProvisioningStatus <String>]: Örneğin, 'Başarılı'.
        • [Service <String>]: Hizmetin adı; örneğin, 'AccessControlS2S'
      • [SecurityComplianceNotificationMail <String[]>]:
      • [SecurityComplianceNotificationPhone <String[]>]:
      • [State <String>]: Kuruluşun adresinin eyalet adı.
      • [Street <String>]: Kuruluş adresinin sokak adı.
      • [TechnicalNotificationMail <String[]>]: Null atanamaz.
      • [TenantType <String>]:
      • [VerifiedDomain <IMicrosoftGraphVerifiedDomain[]>]: Bu kiracıyla ilişkili etki alanlarının koleksiyonu. Boş değer atanamaz.
        • [Capability <String>]: Örneğin, E-posta, OfficeCommunicationsOnline.
        • [IsDefault <Boolean?>]: Bu kiracıyla ilişkilendirilmiş varsayılan etki alanıysa true; aksi takdirde false.
        • [IsInitial <Boolean?>]: Bu, kiracıyla ilişkilendirilmiş ilk etki alanıysa true; aksi takdirde false.
        • [Name <String>]: Etki alanı adı; örneğin, contoso.onmicrosoft.com.
        • [Type <String>]: Örneğin, Yönetilen.
      • [AddIn <IMicrosoftGraphAddIn[]>]: Kullanan bir hizmetin belirli bağlamlarda bir uygulamayı çağırmak için kullanabileceği özel davranışı tanımlar. Örneğin, dosya akışlarını işleyebilen uygulamalar, 'FileHandler' işlevi için addIns özelliğini ayarlayabilir. Bu, Office 365 gibi hizmetlerin uygulamayı kullanıcının üzerinde çalıştığı bir belge bağlamında çağırmasına olanak tanır.
      • [Api <IMicrosoftGraphApiApplication>]: apiApplication
      • [AppRole <IMicrosoftGraphAppRole[]>]: Uygulamaya atanan rollerin koleksiyonu. Uygulama rolü atamalarıyla, bu roller diğer uygulamalarla ilişkili kullanıcılara, gruplara veya hizmet sorumlularına atanabilir. Boş değer atanamaz.
      • [ApplicationTemplateId <String>]: applicationTemplate öğesinin benzersiz tanımlayıcısı.
      • [CreatedOnBehalfOfDeletedDateTime <DateTime?>]:
      • [CreatedOnBehalfOfDisplayName <String>]: Dizinde görüntülenen ad
      • [Description <String>]: Uygulamanın isteğe bağlı açıklaması. Varsayılan olarak döndürülür. $filter (eq, ne, NOT, ge, le, startsWith) ve $search destekler.
      • [DisabledByMicrosoftStatus <String>]: Microsoft'un kayıtlı uygulamayı devre dışı bırakıp devre dışı bırakmayacağını belirtir. Olası değerler şunlardır: null (varsayılan değer), NotDisabled ve DisabledDueToViolationOfServicesAgreement (şüpheli, kötü amaçlı veya kötü amaçlı etkinlik ya da Microsoft Hizmet Sözleşmesi'nin ihlali gibi nedenler olabilir). $filter (eq, ne, NOT) destekler.
      • [FederatedIdentityCredentials <IMicrosoftGraphFederatedIdentityCredential[]>]: Uygulamalar için federasyon kimlikleri. $expand ve $filter (boş koleksiyonları sayarken eq) destekler.
      • [GroupMembershipClaim <String>]: Kullanıcının veya uygulamanın beklediği OAuth 2.0 erişim belirtecinde verilen grup talebi yapılandırılır. Bu özniteliği ayarlamak için şu dize değerlerinden birini kullanın: None, SecurityGroup (güvenlik grupları ve Azure AD rolleri için), Tümü (oturum açmış kullanıcının üyesi olduğu tüm güvenlik gruplarını, dağıtım gruplarını ve Azure AD dizin rollerini alır).
      • [HomeRealmDiscoveryPolicy <IMicrosoftGraphHomeRealmDiscoveryPolicy[]>]:
      • [IdentifierUri <String[]>]: Uygulamayı Azure AD kiracısı içinde veya uygulama çok kiracılıysa doğrulanmış bir özel etki alanında tanımlayan URI'ler. Daha fazla bilgi için bkz. Uygulama Nesneleri ve Hizmet Sorumlusu Nesneleri. Çok değerli özelliklerdeki filtre ifadeleri için herhangi bir işleç gereklidir. Boş değer atanamaz. $filter (eq, ne, ge, le, startsWith) destekler.
      • [Info <IMicrosoftGraphInformationalUrl>]: informationalUrl
      • [IsDeviceOnlyAuthSupported <Boolean?>]: Bu uygulamanın kullanıcı olmadan cihaz kimlik doğrulamayı destekleyip desteklemediğini belirtir. Varsayılan değer false.
      • [IsFallbackPublicClient <Boolean?>]: Mobil cihazda çalışan yüklü bir uygulama gibi geri dönüş uygulama türünü genel istemci olarak belirtir. Varsayılan değer false değeridir; bu, geri dönüş uygulama türünün web uygulaması gibi gizli bir istemci olduğu anlamına gelir. Azure AD'nin istemci uygulama türünü belirleyemediği bazı senaryolar vardır. Örneğin, uygulamanın yeniden yönlendirme URI'sini belirtmeden yapılandırıldığı ROPC akışı. Bu gibi durumlarda Azure AD, uygulama türünü bu özelliğin değerine göre yorumlar.
      • [KeyCredentials <IMicrosoftGraphKeyCredential[]>]: Uygulamayla ilişkili anahtar kimlik bilgilerinin koleksiyonu. Boş değer atanamaz. $filter (eq, NOT, ge, le) destekler.
        • [CustomKeyIdentifier <Byte[]>]: Özel anahtar tanımlayıcısı
        • [DisplayName <String>]: Anahtarın kolay adı. isteğe bağlı.
        • [EndDateTime <DateTime?>]: Kimlik bilgilerinin süresinin dolmasına neden olan tarih ve saat. Zaman damgası türü, ISO 8601 biçimini kullanan tarih ve saat bilgilerini temsil eder ve her zaman UTC saatindedir. Örneğin, 1 Ocak 2014'te utc gece yarısı 2014-01-01T00:00:00Z
        • [Key <Byte[]>]: Anahtar kimlik bilgilerinin değeri. Temel 64 kodlanmış bir değer olmalıdır.
        • [KeyId <String>]: Anahtarın benzersiz tanımlayıcısı (GUID).
        • [StartDateTime <DateTime?>]: Kimlik bilgilerinin geçerli olduğu tarih ve saat. Zaman damgası türü, ISO 8601 biçimini kullanan tarih ve saat bilgilerini temsil eder ve her zaman UTC saatindedir. Örneğin, 1 Ocak 2014'te utc gece yarısı 2014-01-01T00:00:00Z
        • [Type <String>]: Anahtar kimlik bilgilerinin türü; örneğin, 'Simetrik'.
        • [Usage <String>]: Anahtarın kullanılabilmesinin amacını açıklayan dize; örneğin, 'Doğrula'.
      • [Logo <Byte[]>]: Uygulamanın ana logosu. Boş değer atanamaz.
      • [Note <String>]: Uygulamanın yönetimiyle ilgili notlar.
      • [Oauth2RequirePostResponse <Boolean?>]:
      • [OptionalClaim <IMicrosoftGraphOptionalClaims>]: optionalClaims
        • [(Any) <Object>]: Bu, bu nesneye herhangi bir özelliğin eklenebileceğini gösterir.
        • [AccessToken <IMicrosoftGraphOptionalClaim[]>]: JWT erişim belirtecinde döndürülen isteğe bağlı talepler.
          • [AdditionalProperty <String[]>]: Talebin ek özellikleri. Bu koleksiyonda bir özellik varsa, name özelliğinde belirtilen isteğe bağlı talebin davranışını değiştirir.
          • [Essential <Boolean?>]: Değer true ise, istemci tarafından belirtilen talep, son kullanıcı tarafından istenen belirli bir görev için sorunsuz bir yetkilendirme deneyimi sağlamak için gereklidir. Varsayılan değer olarak yanlış kullanılır.
          • [Name <String>]: İsteğe bağlı talebin adı.
          • [Source <String>]: Talebin kaynağı (dizin nesnesi). Uzantı özelliklerinden önceden tanımlanmış talepler ve kullanıcı tanımlı talepler vardır. Kaynak değer null ise, talep önceden tanımlanmış isteğe bağlı bir taleptir. Kaynak değer kullanıcıysa, ad özelliğindeki değer kullanıcı nesnesinden uzantı özelliğidir.
        • [IdToken <IMicrosoftGraphOptionalClaim[]>]: JWT ID belirtecinde döndürülen isteğe bağlı talepler.
        • [Saml2Token <IMicrosoftGraphOptionalClaim[]>]: SAML belirtecinde döndürülen isteğe bağlı talepler.
      • [ParentalControlSetting <IMicrosoftGraphParentalControlSettings>]: parentalControlSettings
        • [(Any) <Object>]: Bu, bu nesneye herhangi bir özelliğin eklenebileceğini gösterir.
        • [CountriesBlockedForMinor <String[]>]: İki harfli ISO ülke kodlarını belirtir. Uygulamaya erişim, bu listede belirtilen ülkelerden gelen reşit olmayanlar için engellenir.
        • [LegalAgeGroupRule <String>]: Uygulamanın kullanıcıları için geçerli olan yasal yaş grubu kuralını belirtir. Şu değerlerden birine ayarlanabilir: ValueDescriptionAllowDefault. Yasal minimumu uygular. Bu, Avrupa Birliği ve Kore'deki reşit olmayanlar için ebeveyn izni gerektiği anlamına gelir.RequireConsentForPrivacyServicesKullanıcının COPPA kurallarına uymak için doğum tarihini belirtmesini sağlar. RequireConsentForMinors Ülke küçük kurallarından bağımsız olarak 18 yaş altı için ebeveyn izni alır. RequireConsentForKids Ülke küçük kurallarından bağımsız olarak 14 yaş altı için ebeveyn izni alır. BlockMinors Küçüklerin uygulamayı kullanmasını engeller.
      • [PasswordCredentials <IMicrosoftGraphPasswordCredential[]>]: Uygulamayla ilişkili parola kimlik bilgilerinin koleksiyonu. Boş değer atanamaz.
        • [CustomKeyIdentifier <Byte[]>]: Kullanmayın.
        • [DisplayName <String>]: Parola için kolay ad. isteğe bağlı.
        • [EndDateTime <DateTime?>]: Parolanın sona erdiği tarih ve saat ISO 8601 biçimi kullanılarak temsil edilir ve her zaman UTC saatindedir. Örneğin, 1 Ocak 2014'te utc gece yarısı 2014-01-01T00:00:00Z şeklindedir. isteğe bağlı.
        • [KeyId <String>]: Parolanın benzersiz tanımlayıcısı.
        • [StartDateTime <DateTime?>]: Parolanın geçerli olduğu tarih ve saat. Zaman damgası türü, ISO 8601 biçimini kullanan tarih ve saat bilgilerini temsil eder ve her zaman UTC saatindedir. Örneğin, 1 Ocak 2014'te utc gece yarısı 2014-01-01T00:00:00Z şeklindedir. isteğe bağlı.
      • [PublicClient <IMicrosoftGraphPublicClientApplication>]: publicClientApplication
        • [(Any) <Object>]: Bu, bu nesneye herhangi bir özelliğin eklenebileceğini gösterir.
        • [RedirectUri <String[]>]: Oturum açma için kullanıcı belirteçlerinin gönderildiği URL'leri veya OAuth 2.0 yetkilendirme kodlarının ve erişim belirteçlerinin gönderildiği yeniden yönlendirme URI'lerini belirtir.
      • [RequiredResourceAccess <IMicrosoftGraphRequiredResourceAccess[]>]: Uygulamanın erişmesi gereken kaynakları belirtir. Bu özellik ayrıca bu kaynakların her biri için gereken OAuth izin kapsamları ve uygulama rolleri kümesini belirtir. Gerekli kaynaklara erişimin bu yapılandırması onay deneyimini destekler. Boş değer atanamaz. $filter (eq, NOT, ge, le) destekler.
        • [ResourceAccess <IMicrosoftGraphResourceAccess[]>]: Uygulamanın belirtilen kaynaktan gerektirdiği OAuth2.0 izin kapsamlarının ve uygulama rollerinin listesi.
          • [Id <String>]: Kaynak uygulamasının kullanıma sunması oauth2PermissionScopes veya appRole örneklerinden birinin benzersiz tanımlayıcısı.
          • [Type <String>]: id özelliğinin bir oauth2PermissionScopes'a mı yoksa appRole'a mı başvurdığını belirtir. Olası değerler Kapsam veya Rol'dür.
        • [ResourceAppId <String>]: Uygulamanın erişim gerektirdiği kaynağın benzersiz tanımlayıcısı. Bu, hedef kaynak uygulamasında bildirilen appId değerine eşit olmalıdır.
      • [SignInAudience <String>]: Geçerli uygulama için desteklenen Microsoft hesaplarını belirtir. Desteklenen değerler şunlardır: AzureADMyOrg, AzureADMultipleOrgs, AzureADandPersonalMicrosoftAccount, PersonalMicrosoftAccount. Aşağıdaki tabloda daha fazla bilgi bulabilirsiniz. $filter (eq, ne, NOT) destekler.
      • [Spa <IMicrosoftGraphSpaApplication>]: spaApplication
        • [(Any) <Object>]: Bu, bu nesneye herhangi bir özelliğin eklenebileceğini gösterir.
        • [RedirectUri <String[]>]: Oturum açma için kullanıcı belirteçlerinin gönderildiği URL'leri veya OAuth 2.0 yetkilendirme kodlarının ve erişim belirteçlerinin gönderildiği yeniden yönlendirme URI'lerini belirtir.
      • [Tag <String[]>]: Uygulamayı kategorilere ayırmak ve tanımlamak için kullanılabilecek özel dizeler. Boş değer atanamaz. $filter (eq, NOT, ge, le, startsWith) destekler.
      • [TokenEncryptionKeyId <String>]: keyCredentials koleksiyonundan bir ortak anahtarın keyId değerini belirtir. Yapılandırıldığında Azure AD, bu özelliğin işaret ettiği anahtarı kullanarak yaydığı tüm belirteçleri şifreler. Şifrelenmiş belirteci alan uygulama kodu, oturum açmış kullanıcı için kullanılmadan önce belirtecin şifresini çözmek için eşleşen özel anahtarı kullanmalıdır.
      • [TokenIssuancePolicy <IMicrosoftGraphTokenIssuancePolicy[]>]:
        • [AppliesTo <IMicrosoftGraphDirectoryObject[]>]:
        • [Definition <String[]>]: İlkenin kurallarını ve ayarlarını tanımlayan bir JSON dizesi içeren dize koleksiyonu. Tanımın söz dizimi türetilen her ilke türü için farklılık gösterir. Gerekli.
        • [IsOrganizationDefault <Boolean?>]: true olarak ayarlanırsa, bu ilkeyi etkinleştirir. Aynı ilke türü için birçok ilke olabilir, ancak kuruluş varsayılanı olarak yalnızca bir ilke etkinleştirilebilir. İsteğe bağlı, varsayılan değer false'tur.
        • [Description <String>]: Bu ilkenin açıklaması.
        • [DeletedDateTime <DateTime?>]:
        • [DisplayName <String>]: Dizinde görüntülenen ad
      • [TokenLifetimePolicy <IMicrosoftGraphTokenLifetimePolicy[]>]: Bu uygulamaya atanan TokenLifetimePolicies. $expand destekler.
        • [AppliesTo <IMicrosoftGraphDirectoryObject[]>]:
        • [Definition <String[]>]: İlkenin kurallarını ve ayarlarını tanımlayan bir JSON dizesi içeren dize koleksiyonu. Tanımın söz dizimi türetilen her ilke türü için farklılık gösterir. Gerekli.
        • [IsOrganizationDefault <Boolean?>]: true olarak ayarlanırsa, bu ilkeyi etkinleştirir. Aynı ilke türü için birçok ilke olabilir, ancak kuruluş varsayılanı olarak yalnızca bir ilke etkinleştirilebilir. İsteğe bağlı, varsayılan değer false'tur.
        • [Description <String>]: Bu ilkenin açıklaması.
        • [DeletedDateTime <DateTime?>]:
        • [DisplayName <String>]: Dizinde görüntülenen ad
      • [Web <IMicrosoftGraphWebApplication>]: webApplication
        • [(Any) <Object>]: Bu, bu nesneye herhangi bir özelliğin eklenebileceğini gösterir.
        • [HomePageUrl <String>]: Uygulamanın giriş sayfası veya giriş sayfası.
        • [ImplicitGrantSetting <IMicrosoftGraphImplicitGrantSettings>]: implicitGrantSettings
          • [(Any) <Object>]: Bu, bu nesneye herhangi bir özelliğin eklenebileceğini gösterir.
          • [EnableAccessTokenIssuance <Boolean?>]: Bu web uygulamasının OAuth 2.0 örtük akışını kullanarak erişim belirteci isteyip isteyemeyeceğini belirtir.
          • [EnableIdTokenIssuance <Boolean?>]: Bu web uygulamasının OAuth 2.0 örtük akışını kullanarak kimlik belirteci isteyip isteyemeyeceğini belirtir.
        • [LogoutUrl <String>]: Microsoft'un yetkilendirme hizmeti tarafından ön kanal, arka kanal veya SAML oturum kapatma protokollerini kullanarak bir kullanıcının oturumunu kapatmada kullanılacak URL'yi belirtir.
        • [RedirectUri <String[]>]: Oturum açma için kullanıcı belirteçlerinin gönderildiği URL'leri veya OAuth 2.0 yetkilendirme kodlarının ve erişim belirteçlerinin gönderildiği yeniden yönlendirme URI'lerini belirtir.
      • [DataType <String>]: Uzantı özelliğinin tutabileceği değerin veri türünü belirtir. Aşağıdaki değerler desteklenir. Boş değer atanamaz. İkili - 256 bayt maximumBooleanDateTime - ISO 8601 biçiminde belirtilmelidir. UTC'de depolanır. Tamsayı - 32 bit değer. LargeInteger - 64 bit değer. Dize - En fazla 256 karakter
      • [Name <String>]: Uzantı özelliğinin adı. Boş değer atanamaz.
      • [TargetObject <String[]>]: Aşağıdaki değerler desteklenir. Boş değer atanamaz. UserGroupOrganizationDeviceApplication
      • [Description <String>]: Bu ilkenin açıklaması.
      • [AppliesTo <IMicrosoftGraphDirectoryObject[]>]:
      • [Definition <String[]>]: İlkenin kurallarını ve ayarlarını tanımlayan bir JSON dizesi içeren dize koleksiyonu. Tanımın söz dizimi türetilen her ilke türü için farklılık gösterir. Gerekli.
      • [IsOrganizationDefault <Boolean?>]: true olarak ayarlanırsa, bu ilkeyi etkinleştirir. Aynı ilke türü için birçok ilke olabilir, ancak kuruluş varsayılanı olarak yalnızca bir ilke etkinleştirilebilir. İsteğe bağlı, varsayılan değer false'tur.
    • [Definition <String[]>]: İlkenin kurallarını ve ayarlarını tanımlayan bir JSON dizesi içeren dize koleksiyonu. Tanımın söz dizimi türetilen her ilke türü için farklılık gösterir. Gerekli.
    • [IsOrganizationDefault <Boolean?>]: true olarak ayarlanırsa, bu ilkeyi etkinleştirir. Aynı ilke türü için birçok ilke olabilir, ancak kuruluş varsayılanı olarak yalnızca bir ilke etkinleştirilebilir. İsteğe bağlı, varsayılan değer false'tur.
    • [Description <String>]: Bu ilkenin açıklaması.
    • [DeletedDateTime <DateTime?>]:
    • [DisplayName <String>]: Dizinde görüntülenen ad
  • [IdentifierUri <String[]>]: Uygulamayı Azure AD kiracısı içinde veya uygulama çok kiracılıysa doğrulanmış bir özel etki alanında tanımlayan URI'ler. Daha fazla bilgi için bkz. Uygulama Nesneleri ve Hizmet Sorumlusu Nesneleri. Çok değerli özelliklerdeki filtre ifadeleri için herhangi bir işleç gereklidir. Boş değer atanamaz. $filter (eq, ne, ge, le, startsWith) destekler.
  • [Info <IMicrosoftGraphInformationalUrl>]: informationalUrl
  • [IsDeviceOnlyAuthSupported <Boolean?>]: Bu uygulamanın kullanıcı olmadan cihaz kimlik doğrulamayı destekleyip desteklemediğini belirtir. Varsayılan değer false.
  • [IsFallbackPublicClient <Boolean?>]: Mobil cihazda çalışan yüklü bir uygulama gibi geri dönüş uygulama türünü genel istemci olarak belirtir. Varsayılan değer false değeridir; bu, geri dönüş uygulama türünün web uygulaması gibi gizli bir istemci olduğu anlamına gelir. Azure AD'nin istemci uygulama türünü belirleyemediği bazı senaryolar vardır. Örneğin, uygulamanın yeniden yönlendirme URI'sini belirtmeden yapılandırıldığı ROPC akışı. Bu gibi durumlarda Azure AD, uygulama türünü bu özelliğin değerine göre yorumlar.
  • [KeyCredentials <IMicrosoftGraphKeyCredential[]>]: Uygulamayla ilişkili anahtar kimlik bilgilerinin koleksiyonu. Boş değer atanamaz. $filter (eq, NOT, ge, le) destekler.
  • [Logo <Byte[]>]: Uygulamanın ana logosu. Boş değer atanamaz.
  • [Note <String>]: Uygulamanın yönetimiyle ilgili notlar.
  • [Oauth2RequirePostResponse <Boolean?>]:
  • [OptionalClaim <IMicrosoftGraphOptionalClaims>]: optionalClaims
  • [ParentalControlSetting <IMicrosoftGraphParentalControlSettings>]: parentalControlSettings
  • [PasswordCredentials <IMicrosoftGraphPasswordCredential[]>]: Uygulamayla ilişkili parola kimlik bilgilerinin koleksiyonu. Boş değer atanamaz.
  • [PublicClient <IMicrosoftGraphPublicClientApplication>]: publicClientApplication
  • [RequiredResourceAccess <IMicrosoftGraphRequiredResourceAccess[]>]: Uygulamanın erişmesi gereken kaynakları belirtir. Bu özellik ayrıca bu kaynakların her biri için gereken OAuth izin kapsamları ve uygulama rolleri kümesini belirtir. Gerekli kaynaklara erişimin bu yapılandırması onay deneyimini destekler. Boş değer atanamaz. $filter (eq, NOT, ge, le) destekler.
  • [SignInAudience <String>]: Geçerli uygulama için desteklenen Microsoft hesaplarını belirtir. Desteklenen değerler şunlardır: AzureADMyOrg, AzureADMultipleOrgs, AzureADandPersonalMicrosoftAccount, PersonalMicrosoftAccount. Aşağıdaki tabloda daha fazla bilgi bulabilirsiniz. $filter (eq, ne, NOT) destekler.
  • [Spa <IMicrosoftGraphSpaApplication>]: spaApplication
  • [Tag <String[]>]: Uygulamayı kategorilere ayırmak ve tanımlamak için kullanılabilecek özel dizeler. Boş değer atanamaz. $filter (eq, NOT, ge, le, startsWith) destekler.
  • [TokenEncryptionKeyId <String>]: keyCredentials koleksiyonundan bir ortak anahtarın keyId değerini belirtir. Yapılandırıldığında Azure AD, bu özelliğin işaret ettiği anahtarı kullanarak yaydığı tüm belirteçleri şifreler. Şifrelenmiş belirteci alan uygulama kodu, oturum açmış kullanıcı için kullanılmadan önce belirtecin şifresini çözmek için eşleşen özel anahtarı kullanmalıdır.
  • [TokenIssuancePolicy <IMicrosoftGraphTokenIssuancePolicy[]>]:
  • [TokenLifetimePolicy <IMicrosoftGraphTokenLifetimePolicy[]>]: Bu uygulamaya atanan TokenLifetimePolicies. $expand destekler.
  • [Web <IMicrosoftGraphWebApplication>]: webApplication