更新 x509CertificateAuthenticationMethodConfiguration

  • 项目

命名空间：microsoft.graph

更新 X.509 证书身份验证方法的属性。

此 API 可用于以下国家级云部署。

全局服务 美国政府 L4 美国政府 L5 (DOD) 由世纪互联运营的中国
✅ ✅ ✅ ❌

权限

为此 API 选择标记为最低特权的权限。 只有在应用需要它时，才使用更高的特权权限。 有关委派权限和应用程序权限的详细信息，请参阅权限类型。 要了解有关这些权限的详细信息，请参阅 权限参考。

权限类型 最低特权权限 更高特权权限
委派（工作或学校帐户） Policy.ReadWrite.AuthenticationMethod 不可用。
委派（个人 Microsoft 帐户） 不支持。 不支持。
应用程序 Policy.ReadWrite.AuthenticationMethod 不可用。

对于委派方案，管理员至少需要身份验证策略管理员Microsoft Entra角色。

HTTP 请求

PATCH /policies/authenticationMethodsPolicy/authenticationMethodConfigurations/x509Certificate

请求标头

名称 说明
Authorization 持有者 {token}。 必填。 详细了解 身份验证和授权。
Content-Type application/json. 必需。

请求正文

可更新以下属性。

属性 类型 说明
state authenticationMethodState 可能的值为： enabled、 disabled。 继承自 authenticationMethodConfiguration。
certificateUserBindings x509CertificateUserBinding 集合 定义 X.509 证书中映射到 Microsoft Entra 用户对象的属性的字段，以便将证书绑定到用户。 对象的 优先级 决定了绑定的执行顺序。将使用匹配的第一个绑定，其余绑定将被忽略。
authenticationModeConfiguration x509CertificateAuthenticationModeConfiguration 定义强身份验证配置。 此配置包括默认身份验证模式和强身份验证绑定的不同规则。

注意：@odata.type值为 的属性#microsoft.graph.x509CertificateAuthenticationMethodConfiguration必须包含在正文中。

响应

如果成功，此方法返回 204 No Content 响应代码。 它不会在响应正文中返回任何内容。

示例

请求

下面是具有以下设置的更新请求示例：

  • 在租户中启用 x509 证书身份验证方法。
  • 在证书 PrincipalName 和 Microsoft Entra ID onPremisesUserPrincipalName 属性之间仅配置一个用户绑定。
  • 将多重身份验证定义为要求。
  • 针对规则类型配置强身份验证方法的绑定规则。
PATCH https://graph.microsoft.com/v1.0/policies/authenticationMethodsPolicy/authenticationMethodConfigurations/x509Certificate
Content-Type: application/json

{
    "@odata.type": "#microsoft.graph.x509CertificateAuthenticationMethodConfiguration",
    "id": "X509Certificate",
    "state": "enabled",
    "certificateUserBindings": [
        {
            "x509CertificateField": "PrincipalName",
            "userProperty": "onPremisesUserPrincipalName",
            "priority": 1
        }
    ],
    "authenticationModeConfiguration": {
        "x509CertificateAuthenticationDefaultMode": "x509CertificateMultiFactor",
        "rules": [
            {
                "x509CertificateRuleType": "issuerSubject",
                "identifier": "CN=ContosoCA,DC=Contoso,DC=org ",
                "x509CertificateAuthenticationMode": "x509CertificateMultiFactor"
            },
            {
                "x509CertificateRuleType": "policyOID",
                "identifier": "1.2.3.4",
                "x509CertificateAuthenticationMode": "x509CertificateMultiFactor"
            }
        ]
    },
    "includeTargets": [
        {
            "targetType": "group",
            "id": "all_users",
            "isRegistrationRequired": false
        }
    ]
}

响应

HTTP/1.1 204 No Content