x509CertificateAuthenticationMethodConfiguration type de ressource

Espace de noms: microsoft.graph

Importante

Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .

Représente les détails de l’authentification Certificate-Based native (CBA) Microsoft Entra dans le client, notamment si la méthode d’authentification est activée ou désactivée, ainsi que les utilisateurs et les groupes qui peuvent l’inscrire et l’utiliser.

Hérite de authenticationMethodConfiguration.

Pour gérer les instances PKI, utilisez la ressource certificateBasedAuthPki .

Méthodes

Méthode Type de retour Description
Obtenir x509CertificateAuthenticationMethodConfiguration Lire les propriétés et les relations d’un objet x509CertificateAuthenticationMethodConfiguration.
Mettre à jour Aucun Mettez à jour les propriétés d’un objet x509CertificateAuthenticationMethodConfiguration.
Supprimer Aucun Supprimez l’objet x509CertificateAuthenticationMethodConfiguration personnalisé par le client et restaurez la configuration par défaut.

Propriétés

Propriété Type Description
authenticationModeConfiguration x509CertificateAuthenticationModeConfiguration Définit les configurations d’authentification forte. Cette configuration inclut le mode d’authentification par défaut et les différentes règles pour les liaisons d’authentification fortes.
certificateAuthorityScopes x509CertificateAuthorityScope collection Définit la configuration pour permettre à un groupe d’utilisateurs d’utiliser des certificats d’autorités de certification émettrices spécifiques pour s’authentifier avec succès.
certificateUserBindings x509CertificateUserBinding collection Définit les champs du certificat X.509 qui correspondent aux attributs de l’objet utilisateur de Microsoft Entra afin de lier le certificat à l’utilisateur. La priorité de l’objet détermine l’ordre dans lequel la liaison est effectuée. La première liaison qui correspond sera utilisée et les autres ignorées.
crlValidationConfiguration x509CertificateCRLValidationConfiguration Détermine si l’authentification par certificat doit échouer si l’autorité de certification émettrice n’a pas configuré de liste de révocation de certificats valide.
excludeTargets collection excludeTarget Groupes d’utilisateurs exclus de la stratégie.
id String Identificateur de la stratégie de méthode d’authentification. La valeur est toujours X509Certificate. Hérité de authenticationMethodConfiguration.
issuerHintsConfiguration x509CertificateIssuerHintsConfiguration Détermine si les indicateurs d’émetteur (CA) sont renvoyés côté client pour filtrer les certificats affichés dans le sélecteur de certificats.
state authenticationMethodState Les valeurs possibles sont : enabled, disabled.

Relations

Relation Type Description
includeTargets collection authenticationMethodTarget Un ensemble de groupes autorisés à utiliser la méthode d’authentification.

La représentation JSON suivante montre le type de ressource. Voici une représentation JSON de la ressource.

{
  "@odata.type": "#microsoft.graph.x509CertificateAuthenticationMethodConfiguration",
  "id": "String (identifier)",
  "state": "String",
  "excludeTargets": [
    {
      "@odata.type": "microsoft.graph.excludeTarget"
    }
  ],
  "certificateUserBindings": [
    {
      "@odata.type": "microsoft.graph.x509CertificateUserBinding"
    }
  ],
  "authenticationModeConfiguration": {
    "@odata.type": "microsoft.graph.x509CertificateAuthenticationModeConfiguration"
  },
  "issuerHintsConfiguration": {
    "@odata.type": "microsoft.graph.x509CertificateIssuerHintsConfiguration"
  },
  "crlValidationConfiguration": {
    "@odata.type": "microsoft.graph.x509CertificateCRLValidationConfiguration"
  },
  "certificateAuthorityScopes": [
    {
      "@odata.type": "microsoft.graph.x509CertificateAuthorityScope"
    }
  ]
}
  • Last updated on