创建 certificateBasedApplicationConfiguration

命名空间：microsoft.graph

重要

Microsoft Graph /beta 版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用，请使用 版本 选择器。

创建新的 certificateBasedApplicationConfiguration 对象。

此 API 可用于以下国家级云部署。

全局服务	美国政府 L4	美国政府 L5 (DOD)	由世纪互联运营的中国
✅	✅	✅	✅

权限

为此 API 选择标记为最低特权的权限。 只有在应用需要它时，才使用更高的特权权限。 有关委派权限和应用程序权限的详细信息，请参阅权限类型。 要了解有关这些权限的详细信息，请参阅 权限参考。

权限类型	最低特权权限	更高特权权限
委派（工作或学校帐户）	AppCertTrustConfiguration.Read.All	AppCertTrustConfiguration.ReadWrite.All
委派（个人 Microsoft 帐户）	不支持。	不支持。
应用程序	AppCertTrustConfiguration.Read.All	AppCertTrustConfiguration.ReadWrite.All

若要在委派方案中配置应用程序证书受信任的颁发机构，还必须至少为调用用户分配应用程序管理员或云应用程序管理员Microsoft Entra角色。

HTTP 请求

POST /directory/certificateAuthorities/certificateBasedApplicationConfigurations

请求标头

名称	说明
Authorization	持有者 {token}。 必填。 详细了解 身份验证和授权。
Content-Type	application/json. 必需。

请求正文

在请求正文中，提供 certificateBasedApplicationConfiguration 对象的 JSON 表示形式。

注意： 每个租户最多允许 100 个基于证书的应用程序配置对象。 这包括任何已删除或活动的对象。

创建 certificateBasedApplicationConfiguration 时，可以指定以下属性。

属性	类型	说明
说明	String	配置说明。 可选。
displayName	String	配置的友好名称。 可选。
trustedCertificateAuthorities	certificateAuthorityAsEntity	表示受信任的证书颁发机构列表的多值属性。 创建基于证书的应用程序配置时，必须至少提供一个受信任的证书颁发机构。

响应

如果成功，此方法在 200 OK 响应正文中返回响应代码和 certificateBasedApplicationConfiguration 对象。

示例

请求

POST https://graph.microsoft.com/beta/certificateAuthorityPath/certificateBasedApplicationConfigurations
Content-Type: application/json

{
  "displayName": "Tenant Trusted Certificate Chain of Trust for Application Configuration",
  "description": "The Trusted Certificate Chain of Trust containing a certificate chain used by the Tenant app policy, to only allow application certificates from this issuer.",
  "trustedCertificateAuthorities ": [
    {
      "isRootAuthority": true,
      "certificate": "MIIHMDCCBRigAwIBAgITWgAAmdzMYKZPslw+twABAACZ"
    }
  ]
}

响应

以下示例显示了相应的响应。

注意：为了提高可读性，可能缩短了此处显示的响应对象。

HTTP/1.1 200 OK
Content-Type: application/json

{
  "value": {
    "@odata.type": "#microsoft.graph.certificateBasedApplicationConfiguration",
    "id": "d5b0af1c-9376-6b66-16b6-e402965862c1",
    "deletedDateTime": "String (timestamp)",
    "displayName": "Tenant Trusted Certificate Chain of Trust for Application Configuration",
    "description": "The Trusted Certificate Chain of Trust containing a certificate chain used by the Tenant app policy, to only allow application certificates from this issuer.",
    "trustedCertificateAuthorities ": [
      {
        "isRootAuthority": true,
        "certificate": "MIIHMDCCBRigAwIBAgITWgAAmdzMYKZPslw+twABAACZ"
      }
    ]
  }
}