Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph
Wichtig
Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.
Gibt die Attribute an, die sich auf angewandte Richtlinien für bedingten Zugriff beziehen, die durch die entsprechende Anmeldeaktivität ausgelöst werden. Dieses Objekt wird in den Eigenschaften excludeRulesSatisfied und includeRulesSatisfiedvon appliedConditionalAccessPolicy konfiguriert.
Eigenschaften
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| conditionalAccessCondition | conditionalAccessConditions | Bezieht sich auf die Bedingungen der Richtlinie für bedingten Zugriff, die erfüllt sind. Die möglichen Werte sind: none, application, users, devicePlatform, location, clientTypesignInRiskuserRisktimedeviceStateclientipAddressSeenByAzureADipAddressSeenByResourceProviderunknownFutureValueservicePrincipalsservicePrincipalRiskauthenticationFlowsinsiderRisk Verwenden Sie den Prefer: include-unknown-enum-members Anforderungsheader, um die folgenden Werte in dieser entwicklungsfähigen Aufzählung zu erhalten: servicePrincipals, servicePrincipalRisk, authenticationFlows, insiderRisk.
"conditionalAccessConditions" ist eine mehrwertige Enumeration, und die Eigenschaft kann mehrere Werte in einer durch Trennzeichen getrennten Liste enthalten. |
| ruleSatisfied | conditionalAccessRule | Bezieht sich auf die Bedingungen der Richtlinie für bedingten Zugriff, die erfüllt wurden. Die möglichen Werte sind: allApps, firstPartyApps, office365appId, , acr, appFilterallUsersguestgroupIdroleIduserIdallDevicePlatformsdevicePlatformallLocationsinsideCorpnetallTrustedLocationslocationIdallDevicesdeviceFilterdeviceStateunknownFutureValuedeviceFilterIncludeRuleNotMatchedallDeviceStatesanonymizedIPAddressunfamiliarFeaturesnationStateIPAddressrealTimeThreatIntelligenceinternalGuestb2bCollaborationGuestb2bCollaborationMemberb2bDirectConnectUserotherExternalUserserviceProvidermicrosoftAdminPortalsdeviceCodeFlowaccountTransferinsiderRisk Verwenden Sie den Prefer: include-unknown-enum-members Anforderungsheader, um die folgenden Werte in dieser entwicklungsfähigen Aufzählung zu erhalten: deviceFilterIncludeRuleNotMatched, allDeviceStates, anonymizedIPAddress, unfamiliarFeatures, realTimeThreatIntelligenceb2bCollaborationMemberb2bDirectConnectUserotherExternalUserserviceProvidernationStateIPAddressdeviceCodeFlowinternalGuestinsiderRiskb2bCollaborationGuestmicrosoftAdminPortalsaccountTransfer. |
Beziehungen
Keine.
JSON-Darstellung
Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.
{
"@odata.type": "#microsoft.graph.conditionalAccessRuleSatisfied",
"conditionalAccessCondition": "String",
"ruleSatisfied": "String"
}