Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Espace de noms: microsoft.graph
Microsoft Entra ID utilise des stratégies pour contrôler les comportements des fonctionnalités de Microsoft Entra dans votre organisation. Les stratégies sont des règles personnalisées que vous pouvez appliquer aux applications, aux principaux de service, aux groupes ou à l’ensemble de l’organisation à laquelle ils sont affectés.
Quelles sont les stratégies disponibles ?
| Type de stratégie | Description | Exemples |
|---|---|---|
| activityBasedTimeoutPolicies | Représente une stratégie qui contrôle la déconnexion automatique des sessions web après une période d’inactivité, pour les applications qui prennent en charge la fonctionnalité de délai d’expiration basée sur l’activité. | Configurez le Portail Azure pour avoir un délai d’inactivité de 15 minutes. |
| authenticationFlowsPolicies | Représente une stratégie qui contrôle si les utilisateurs externes doivent être en mesure de s’inscrire et d’obtenir un compte invité via un flux d’utilisateur d’inscription en libre-service des identités externes. | Permettre à vos applications de prendre en charge l’inscription des utilisateurs externes via un flux utilisateur d’inscription en libre-service. |
| claimsMappingPolicies | Représente les stratégies de mappage de revendications pour les protocoles WS-Fed, SAML, OAuth 2.0 et OpenID Connect, pour les jetons émis à une application spécifique. | Créez et affectez une stratégie pour omettre les revendications de base des jetons émis à un principal du service. |
| federatedTokenValidationPolicy | Représente une stratégie pour contrôler, activer ou désactiver la validation des jetons d’authentification de fédération - correspondance entre un compte fédéré local et le domaine racine d’un compte Microsoft Entra ID mappé. | Configurez la validation sur les locataires sur case activée si le domaine du compte Entra ID mappé correspond au domaine émetteur de jetons dans un jeton après l’authentification de l’IdP fédéré. |
| homeRealmDiscoveryPolicies | Représente une stratégie de contrôle du comportement d’authentification de Microsoft Entra pour les utilisateurs fédérés, en particulier pour l’accélération automatique et les restrictions d’authentification utilisateur dans les domaines fédérés. | Configurez tous les utilisateurs pour qu’ils ignorent la découverte du domaine d’accueil et soient acheminés directement vers ADFS pour l’authentification. |
| tokenLifetimePolicies | Représente la durée de vie des jetons d’accès utilisés pour accéder aux ressources protégées. | Configurez une application sensible avec une durée de vie de jeton plus courte que celle par défaut. |
| tokenIssuancePolicy | Représente la stratégie visant à spécifier les caractéristiques des jetons SAML émis par Microsoft Entra ID. | Configurez l’algorithme de signature ou la version du jeton SAML à utiliser pour émettre le jeton SAML. |
| identitySecurityDefaultsEnforcementPolicy | Représente la stratégie de sécurité par défaut de Microsoft Entra. | Configurez la stratégie de sécurité par défaut de Microsoft Entra pour vous protéger contre les attaques courantes. |
Étapes suivantes
- Passez en revue les différents types de ressources de stratégie répertoriés précédemment et leurs différentes méthodes.
- Essayez l’API dans l’Afficheur Graph.