x509CertificateAuthenticationMethodConfiguration 资源类型

命名空间：microsoft.graph

表示租户中Microsoft Entra本机 Certificate-Based 身份验证 (CBA) 的详细信息，包括是启用或禁用身份验证方法，以及可以注册和使用它的用户和组。

继承自 authenticationMethodConfiguration。

方法

方法	返回类型	说明
获取 x509CertificateAuthenticationMethodConfiguration	x509CertificateAuthenticationMethodConfiguration	读取 x509CertificateAuthenticationMethodConfiguration 对象的属性和关系。
更新 x509CertificateAuthenticationMethodConfiguration	x509CertificateAuthenticationMethodConfiguration	更新 x509CertificateAuthenticationMethodConfiguration 对象的属性。
删除 x509CertificateAuthenticationMethodConfiguration	无	删除租户自定义的 x509CertificateAuthenticationMethodConfiguration 对象并还原默认配置。

属性

属性	类型	说明
authenticationModeConfiguration	x509CertificateAuthenticationModeConfiguration	定义强身份验证配置。 此配置包括默认身份验证模式和强身份验证绑定的不同规则。
certificateUserBindings	x509CertificateUserBinding 集合	定义 X.509 证书中映射到 Microsoft Entra 用户对象的属性的字段，以便将证书绑定到用户。 对象的 优先级 决定了绑定的执行顺序。将使用匹配的第一个绑定，其余绑定将被忽略。
excludeTargets	excludeTarget 集合	从策略中排除的用户组。
id	String	身份验证方法策略的标识符。 该值始终 X509Certificate为 。 继承自
state	authenticationMethodState	可能的值为： enabled、 disabled。 继承自 authenticationMethodConfiguration。

关系

关系	类型	说明
includeTargets	authenticationMethodTarget 集合	启用以使用身份验证方法的组的集合。

JSON 表示形式

下面是资源的 JSON 表示形式。

{
  "@odata.type": "#microsoft.graph.x509CertificateAuthenticationMethodConfiguration",
  "authenticationModeConfiguration": {
    "@odata.type": "microsoft.graph.x509CertificateAuthenticationModeConfiguration"
  },
  "certificateUserBindings": [
    {
      "@odata.type": "microsoft.graph.x509CertificateUserBinding"
    }
  ],
    "excludeTargets": [
    {
      "@odata.type": "microsoft.graph.excludeTarget"
    }
  ],
  "id": "String (identifier)",
  "state": "String"
}