Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph
Wichtig
Die APIs unter der /beta Version in Microsoft Graph können sich ändern. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in v1.0 verfügbar ist, verwenden Sie die Version Selektor.
Stellt das Ergebnis einer "Was-wäre-wenn"-Auswertung für bedingten Zugriff dar, das die Richtlinien angibt, die basierend auf den von Ihnen angegebenen Anmeldedetails gelten würden. Weitere Informationen finden Sie im Was-wäre-wenn-Tool für Richtlinien für bedingten Zugriff.
Erbt von conditionalAccessPolicy.
Methoden
| Methode | Rückgabetyp | Beschreibung |
|---|---|---|
| Evaluate | whatIfAnalysisResult-Sammlung | Listen Sie die Ergebnisse der Was-wäre-wenn-Auswertung von Richtlinien für bedingten Zugriff auf, die auf einen Anmeldeversuch abzielen. |
Eigenschaften
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| analysisReasons | whatIfAnalysisReasons | Gibt die Gründe an, warum eine Richtlinie nicht angewendet wurde.
analysisReasonsis set to notSet when policyApplies is true and one of the following values when policyApplies is false: notEnoughInformation, invalidCondition, usersworkloadIdentities, , unknownFutureValueemptyPolicylocationsignInRisktimeuserRiskinsiderRiskpolicyNotEnabledauthenticationFlowagentIdRiskuserActionsdevicePlatformagentIdentitiesauthenticationContextdevicesclientAppsinvalidPolicyapplication Verwenden Sie den Prefer: include-unknown-enum-members Anforderungsheader, um die folgenden Werte in dieser entwicklungsfähigen Aufzählung abzurufen: agentIdRisk, agentIdentities. |
| Bedingungen | conditionalAccessConditionSet | Gibt die Regeln an, die erfüllt sein müssen, damit die Richtlinie angewendet wird. Geerbt von conditionalAccessPolicy. |
| createdDateTime | DateTimeOffset | Der Typ „Zeitstempel“ stellt die Datums- und Uhrzeitinformationen im Format der ISO 8601 dar und gibt immer die UTC an. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. Geerbt von conditionalAccessPolicy. |
| description | Zeichenfolge | Nicht verwendet. Geerbt von conditionalAccessPolicy. |
| displayName | Zeichenfolge | Gibt einen Anzeigenamen für das conditionalAccessPolicy-Objekt an. Geerbt von conditionalAccessPolicy. |
| grantControls | conditionalAccessGrantControls | Gibt die Gewährungskontrollen an, die erfüllt sein müssen, um die Richtlinie zu übergeben. Geerbt von conditionalAccessPolicy. |
| id | Zeichenfolge | Gibt den Bezeichner eines conditionalAccessPolicy-Objekts an. Geerbt von entity. |
| modifiedDateTime | DateTimeOffset | Der Typ „Zeitstempel“ stellt die Datums- und Uhrzeitinformationen im Format der ISO 8601 dar und gibt immer die UTC an. Zum Beispiel, Mitternacht UTC am 1. Januar 2014 ist 2014-01-01T00:00:00Z. Geerbt von conditionalAccessPolicy. |
| policyApplies | Boolean | Gibt an, ob die Richtlinie für die im Anforderungstext angegebenen Anmeldeeigenschaften gilt. Ist policyAppliestrue, gilt die Richtlinie für die Anmeldung basierend auf den bereitgestellten Anmeldeeigenschaften. Ist policyAppliesfalse, gilt die Richtlinie basierend auf den bereitgestellten Anmeldeeigenschaften nicht für die Anmeldung, und die analysisReasons Eigenschaft wird ausgefüllt, um den Grund für die Nichtanwendung der Richtlinie anzuzeigen. |
| sessionControls | conditionalAccessSessionControls | Gibt die Sitzungssteuerung an, die nach der Anmeldung erzwungen wird. Geerbt von conditionalAccessPolicy. |
| state | conditionalAccessPolicyState | Gibt den Zustand des conditionalAccessPolicy-Objekts an. Geerbt von conditionalAccessPolicy. Mögliche Werte sind: enabled, disabled, enabledForReportingButNotEnforced, unknownFutureValue. |
| templateId | Zeichenfolge | Gibt den eindeutigen Bezeichner einer Vorlage für bedingten Zugriff an. Geerbt von entity. |
Beziehungen
Keine.
JSON-Darstellung
Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.
{
"@odata.type": "#microsoft.graph.whatIfAnalysisResult",
"id": "String (identifier)",
"createdDateTime": "String (timestamp)",
"modifiedDateTime": "String (timestamp)",
"displayName": "String",
"description": "String",
"state": "String",
"conditions": {
"@odata.type": "microsoft.graph.conditionalAccessConditionSet"
},
"grantControls": {
"@odata.type": "microsoft.graph.conditionalAccessGrantControls"
},
"sessionControls": {
"@odata.type": "microsoft.graph.conditionalAccessSessionControls"
},
"policyApplies": "Boolean",
"analysisReasons": "String"
}