Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph
Wichtig
Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.
Konfigurationsobjekt für Kennwortanmeldeinformationen, das Eigenschaften zum Konfigurieren von Einschränkungen enthält, z. B. das Blockieren oder Einschränken der Lebensdauer von Kennwortgeheimnissen.
Methoden
Keine.
Eigenschaften
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| excludeActors | appManagementPolicyActorExemptions | Sammlung von Ausnahmen von benutzerdefinierten Sicherheitsattributen. Wenn ein Akteur, Benutzer oder Dienstprinzipal über das in diesem Abschnitt definierte benutzerdefinierte Sicherheitsattribut verfügt, ist er von der Einschränkung ausgenommen. Dies bedeutet, dass Aufrufe, die der Benutzer oder Dienstprinzipal zum Erstellen oder Aktualisieren von Apps tätigt, von dieser Richtlinienerzwingung ausgenommen sind. |
| maxLifetime | Dauer | Zeichenfolgenwert, der die maximale Gültigkeitsdauer für den Kennwortablauf angibt, definiert als ISO 8601-Dauer. Stellt P4DT12H30M5S beispielsweise vier Tage, 12 Stunden, 30 Minuten und fünf Sekunden dar. Diese Eigenschaft ist erforderlich, wenn restrictionType auf passwordLifetimefestgelegt ist. |
| restrictForAppsCreatedAfterDateTime | DateTimeOffset | Gibt das Datum an, ab dem die Richtlinieneinschränkung für neu erstellte Anwendungen gilt. Für vorhandene Anwendungen kann das Erzwingungsdatum rückwirkend angewendet werden. |
| restrictionType | appCredentialRestrictionType | Ein eindeutiger Bezeichner für passwordCredentialConfiguration. Dieser Wert stellt auch den Typ der angewendeten Einschränkung dar. Mögliche Werte sind: passwordAddition, passwordLifetime, symmetricKeyAddition, symmetricKeyLifetime, customPasswordAddition und unknownFutureValue. Jeder Wert von restrictionType kann nur einmal pro Richtlinie verwendet werden. |
| state | appManagementRestrictionState | Gibt an, ob die Einschränkung ausgewertet wird. Die möglichen Werte sind: enabled, disabled, unknownFutureValue. If enabled, wird die Einschränkung ausgewertet. Wenn disabled, wird die Einschränkung nicht ausgewertet oder erzwungen. |
Beziehungen
Keine.
JSON-Darstellung
Die folgende JSON-Darstellung zeigt die Ressource.
{
"@odata.type": "#microsoft.graph.passwordCredentialConfiguration",
"restrictionType": "String",
"state": "String",
"restrictForAppsCreatedAfterDateTime": "String (DateTime)",
"maxLifetime": "String (duration)",
"excludeActors": {
"@odata.type": "microsoft.graph.appManagementPolicyActorExemptions"
}
}