名前空間: microsoft.graph
重要
Microsoft Graph の /beta バージョンの API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 v1.0 で API を使用できるかどうかを確認するには、Version セレクターを使用します。
FIDO2 認証方法ポリシーを表します。 認証方法ポリシーは、構成設定と、認証方法を使用できるユーザーまたはグループを定義します。
authenticationMethodConfiguration から継承します。
メソッド
| メソッド | 戻り値の種類 | 説明 |
|---|---|---|
| Get | fido2AuthenticationMethodConfiguration | fido2AuthenticationMethodConfiguration オブジェクトのプロパティと関係を読み取ります。 |
| Update | なし | fido2AuthenticationMethodConfiguration オブジェクトのプロパティを更新します。 |
| Delete | なし | fido2AuthenticationMethodConfiguration オブジェクトを既定の構成に戻します。 |
プロパティ
| プロパティ | 型 | 説明 |
|---|---|---|
| defaultPasskeyProfile | 文字列 | パスキー プロファイル コレクション内の削除不可能なベースライン パスキー プロファイル。 パスキー プロファイルへの移行時に自動的に作成され、最初はテナントのレガシ グローバル パスキー (FIDO2) 認証方法のポリシー設定を反映します。 |
| excludeTargets | excludeTarget コレクション | ポリシーから除外されたユーザーのグループ。 |
| id | 文字列 | 認証方法ポリシー識別子。 |
| isAttestationEnforced | ブール型 | FIDO2 パスキー登録に構成証明を適用する必要があるかどうかを決定します。 |
| isSelfServiceRegistrationAllowed | ブール型 | ユーザーが新しい FIDO2 パスキーを登録できるかどうかを決定します。 |
| keyRestrictions | fido2KeyRestrictions | FIDO2 パスキーにキー制限を適用するかどうかを制御します。認証システムの種類 (メーカー、モデルなど) を示す識別子である Authenticator Attestation GUID (AAGUID) で定義されている特定のキーの種類を許可または禁止します。 |
| state | authenticationMethodState | 可能な値は enabled、 disabled です。 |
リレーションシップ
| リレーションシップ | 型 | 説明 |
|---|---|---|
| includeTargets | authenticationMethodTarget コレクション | 認証方法を使用できるグループのコレクション。 |
| passkeyProfiles | passkeyProfile コレクション | パスキー (FIDO2) の登録と認証を制御する構成プロファイルのコレクション。 |
JSON 表記
次の JSON 表現は、リソースの種類を示しています。
{
"@odata.type": "#microsoft.graph.fido2AuthenticationMethodConfiguration",
"id": "String (identifier)",
"state": "String",
"defaultPasskeyProfile": "String",
"excludeTargets": [
{
"@odata.type": "microsoft.graph.excludeTarget"
}
],
"isSelfServiceRegistrationAllowed": "Boolean",
"isAttestationEnforced": "Boolean",
"keyRestrictions": {
"@odata.type": "microsoft.graph.fido2KeyRestrictions"
},
"includeTargets": [ { "@odata.type": "microsoft.graph.authenticationMethodTarget" } ]
}