Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph
Wichtig
Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.
Configuration-Objekt, um eine Einschränkung für Bezeichner-URIs für Anwendungsobjekte zu konfigurieren.
Eigenschaften
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| excludeActors | appManagementPolicyActorExemptions | Sammlung von Ausnahmen von benutzerdefinierten Sicherheitsattributen. Wenn ein Akteur, Benutzer oder Dienstprinzipal über das in diesem Abschnitt definierte benutzerdefinierte Sicherheitsattribut verfügt, ist er von der Einschränkung ausgenommen. Dies bedeutet, dass Aufrufe, die der Benutzer oder Dienstprinzipal zum Erstellen oder Aktualisieren von Apps tätigt, von dieser Richtlinienerzwingung ausgenommen sind. |
| excludeAppsReceivingV2Tokens | Boolean | Wenn true, wird die Einschränkung nicht für Anwendungen erzwungen, die für den Empfang von V2-Token in Microsoft Entra ID konfiguriert sind. Andernfalls wird die Einschränkung für diese Anwendungen erzwungen. |
| excludeSaml | Boolean | If truewird die Einschränkung für SAML-Anwendungen in Microsoft Entra ID nicht erzwungen. Andernfalls wird die Einschränkung für diese Anwendungen erzwungen. |
| isStateSetByMicrosoft | Boolean | Wenn true, legt Microsoft den identifierUriRestriction Status fest. If falseändert der Mandant den identifierUriRestriction Zustand. Schreibgeschützt. |
| restrictForAppsCreatedAfterDateTime | DateTimeOffset | Gibt das Datum an, ab dem die Richtlinieneinschränkung für neu erstellte Anwendungen gilt. Für vorhandene Anwendungen kann das Erzwingungsdatum rückwirkend angewendet werden. |
| state | appManagementRestrictionState | Gibt an, ob die Einschränkung ausgewertet wird. Die möglichen Werte sind enabled, disabled und unknownFutureValue. If enabled, wird die Einschränkung ausgewertet. Wenn disabled, wird die Einschränkung nicht ausgewertet oder erzwungen. |
Beziehungen
Keine.
JSON-Darstellung
Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.
{
"@odata.type": "#microsoft.graph.identifierUriRestriction",
"state": "String",
"isStateSetByMicrosoft": "Boolean",
"restrictForAppsCreatedAfterDateTime": "String (DateTime)",
"excludeAppsReceivingV2Tokens": "Boolean",
"excludeSaml": "Boolean",
"excludeActors": {
"@odata.type": "microsoft.graph.appManagementPolicyActorExemptions"
}
}