keyCredentialConfiguration 资源类型

命名空间：microsoft.graph

重要

Microsoft Graph /beta 版本下的 API 可能会发生更改。 不支持在生产应用程序中使用这些 API。 若要确定 API 是否在 v1.0 中可用，请使用 版本 选择器。

表示密钥凭据配置对象，该对象包含用于配置应用程序证书限制的属性。

属性

属性	类型	说明
certificateBasedApplicationConfigurationIds	字符串集合	指向 certificateBasedApplicationConfiguration 的 GUID 集合，该集合包含允许的根证书颁发机构和中间证书颁发机构的集合。
maxLifeTime	持续时间	值，该值可用作密钥创建日期起的最大持续时间（以天、小时、分钟或秒为单位），密钥对其有效。 以 ISO 8601 格式为持续时间定义。 例如， P4DT12H30M5S 表示 4 天、12 小时、30 分钟和 5 秒的持续时间。 当 restrictionType 设置为 keyLifetime时，此属性是必需的。
restrictForAppsCreatedAfterDateTime	DateTimeOffset	为在指定日期或之后创建的所有应用强制实施策略的时间戳。 对于现有应用程序，强制实施日期将追溯到日期。 若要应用于所有应用程序，而不考虑其创建日期，此属性将为 null。 可为 NULL。
restrictionType	appKeyCredentialRestrictionType	要应用的限制类型。 可能的值为 asymmetricKeyLifetime、 unknownFutureValue。 restrictionType 的每个值每个策略只能使用一次。

关系

无。

JSON 表示形式

下面是资源的 JSON 表示形式。

{
  "@odata.type": "#microsoft.graph.keyCredentialConfiguration",
  "certificateBasedApplicationConfigurationIds": ["String"],
  "maxLifetime": "String (duration)",
  "restrictForAppsCreatedAfterDateTime": "String (timestamp)",
  "restrictionType": "String"
}