tipo de recurso claimsMappingPolicy

Espacio de nombres: microsoft.graph

Representa las directivas de asignación de notificaciones para los protocolos WS-Fed, SAML, OAuth 2.0 y OpenID Connect, para los tokens emitidos a una aplicación específica. Puede usar directivas de asignación de notificaciones para:

• Seleccionar qué notificaciones se incluyen en los tokens
• Crear tipos de notificación que aún no existen
• Elija o cambie el origen de los datos emitidos en notificaciones específicas

El número de notificaciones y transformaciones que se pueden agregar a una directiva de asignación de notificaciones está limitado para reducir el tamaño del token. Las entradas o transformaciones del esquema de notificaciones encontradas después de alcanzar el límite se omiten y no se incluyen en el token emitido. Para obtener más información acerca de los límites, vea Propiedades de una definición de directiva de asignación de notificaciones.

Hereda de stsPolicy.

Para obtener más escenarios y detalles de configuración, consulte los siguientes artículos:

• Personalice las notificaciones emitidas en tokens para una aplicación específica en un inquilino a través del Centro de administración de Microsoft Entra.
• Cómo: Personalizar reclamaciones con la directiva de asignación de reclamaciones de Microsoft Graph.
• Personalización de reclamaciones mediante una directiva para conocer la diferencia entre esta directiva y la directiva de reclamaciones personalizada.

Métodos

Propiedades

Propiedades de una definición de directiva de asignación de notificaciones

El objeto JSON que se va a insertar en la propiedad de definición debe convertirse primero en una cadena con comillas de escape. En esta sección se muestran algunos ejemplos de definiciones.

Ejemplo: definición para incluir EmployeeID y TenantCountry como notificaciones en tokens

{
    "definition": [
        "{\"ClaimsMappingPolicy\":{\"Version\":1,\"IncludeBasicClaimSet\":\"true\",\"ClaimsSchema\": [{\"Source\":\"user\",\"ID\":\"employeeid\",\"SamlClaimType\":\"http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name\",\"JwtClaimType\":\"name\"},{\"Source\":\"company\",\"ID\":\"tenantcountry\",\"SamlClaimType\":\"http://schemas.xmlsoap.org/ws/2005/05/identity/claims/country\",\"JwtClaimType\":\"country\"}]}}"
    ],
    "displayName": "Test1234"
}

Ejemplo: definición que utiliza una transformación de notificaciones

{
    "definition": [
        "{\"ClaimsMappingPolicy\":{\"Version\":1,\"IncludeBasicClaimSet\":\"true\",\"ClaimsSchema\": [{\"Source\":\"user\",\"ID\":\"userprincipalname\",\"SamlClaimType\":\"http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier\"},{\"Source\":\"user\",\"ID\":\"givenname\",\"SamlClaimType\":\"http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname\"},{\"Source\":\"user\",\"ID\":\"displayname\",\"SamlClaimType\":\"http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name\"},{\"Source\":\"user\",\"ID\":\"surname\",\"SamlClaimType\":\"http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname\"},{\"Source\":\"user\",\"ID\":\"userprincipalname\",\"SamlClaimType\":\"username\"}],\"ClaimsTransformation\":[{\"ID\":\"CreateTermsOfService\",\"TransformationMethod\":\"CreateStringClaim\",\"InputParameters\": [{\"ID\":\"value\",\"DataType\":\"string\", \"Value\":\"sandbox\"}],\"OutputClaims\":[{\"ClaimTypeReferenceId\":\"TOS\",\"TransformationClaimType\":\"createdClaim\"}]}]}}"
    ],
    "displayName": "Test1234"
}

Relaciones

Representación JSON

La siguiente representación JSON muestra el tipo de recurso.

{
  "definition": ["String"],
  "displayName": "String",
  "id": "String (identifier)",
  "isOrganizationDefault": false,
}