fido2AuthenticationMethodConfiguration リソースの種類

名前空間: microsoft.graph

FIDO2 認証方法ポリシーを表します。 認証方法ポリシーでは、構成設定と、認証方法の使用を有効にするユーザーまたはグループを定義します。

authenticationMethodConfiguration から継承します。

メソッド

メソッド 戻り値の種類 説明
Get fido2AuthenticationMethodConfiguration fido2AuthenticationMethodConfiguration オブジェクトのプロパティとリレーションシップを読み取ります。
Update なし fido2AuthenticationMethodConfiguration オブジェクトのプロパティを更新します。
Delete なし fido2AuthenticationMethodConfiguration オブジェクトを既定の構成に戻します。

プロパティ

プロパティ 型 説明
defaultPasskeyProfile 文字列 パスキー プロファイル コレクション内の、削除できないベースライン パスキー プロファイル。 これは、パスキー プロファイルに移行するときに自動的に作成され、最初はテナントのレガシ グローバル パスキー (FIDO2) 認証方法ポリシー設定を反映します。
excludeTargets excludeTarget コレクション ポリシーから除外されるユーザーのグループ。
id 文字列 認証方法ポリシー識別子。
isAttestationEnforced ブール型 パスキー (FIDO2) 登録に構成証明を適用する必要があるかどうかを判断します。 このプロパティは非推奨であり、2027 年 10 月に削除される予定です。 passkeyProfiles プロパティを使用します。
isSelfServiceRegistrationAllowed ブール型 ユーザーが新しいパスキー (FIDO2) を登録できるかどうかを判断します。
keyRestrictions fido2KeyRestrictions 認証子の型 (make や model など) を示す識別子である Authenticator Attestation GUID (AAGUID) で定義されている特定のキー型を許可または禁止する、パスキー (FIDO2) にキー制限を適用するかどうかを制御します。 このプロパティは非推奨であり、2027 年 10 月に削除される予定です。 passkeyProfiles プロパティを使用します。
state authenticationMethodState 使用可能な値は、 enabled、 disabledです。

リレーションシップ

リレーションシップ 型 説明
includeTargets passkeyAuthenticationMethodTarget コレクション 認証方法の使用が有効になっているグループのコレクション。
passkeyProfiles passkeyProfile コレクション パスキー (FIDO2) を使用した登録と認証を制御する構成プロファイルのコレクション。

JSON 表記

次の JSON 表現は、リソースの種類を示しています。

{
  "@odata.type": "#microsoft.graph.fido2AuthenticationMethodConfiguration",
  "id": "String (identifier)",
  "state": "String",
  "defaultPasskeyProfile": "String",
  "excludeTargets": [
    {
      "@odata.type": "microsoft.graph.excludeTarget"
    }
  ],
  "isSelfServiceRegistrationAllowed": "Boolean",
  "isAttestationEnforced": "Boolean",
  "keyRestrictions": {
    "@odata.type": "microsoft.graph.fido2KeyRestrictions"
  },
  "includeTargets": [ { "@odata.type": "microsoft.graph.passkeyAuthenticationMethodTarget" } ]
}
  • 最終更新: