Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Namespace: microsoft.graph
Importante: A Microsoft dá suporte a APIs /beta do Intune, mas elas estão sujeitas a alterações mais frequentes. A Microsoft recomenda usar a versão v1.0 sempre que possível. Verifique a disponibilidade de uma API na versão v1.0 usando o seletor de versão.
Observação: A API do Microsoft Graph para Intune requer uma licença ativa do Intune para o locatário.
Essa entidade fornece descrições dos métodos, propriedades e relações declarados expostos pelo Windows Hello para Empresas.
Herda de deviceConfiguration
Métodos
| Método | Tipo de retorno | Descrição |
|---|---|---|
| Listar windowsIdentityProtectionConfigurations | coleção windowsIdentityProtectionConfiguration | Listar propriedades e relações dos objetos windowsIdentityProtectionConfiguration . |
| Obter windowsIdentityProtectionConfiguration | windowsIdentityProtectionConfiguration | Leia as propriedades e as relações do objeto windowsIdentityProtectionConfiguration . |
| Criar windowsIdentityProtectionConfiguration | windowsIdentityProtectionConfiguration | Crie um novo objeto windowsIdentityProtectionConfiguration . |
| Excluir windowsIdentityProtectionConfiguration | Nenhum | Exclui um windowsIdentityProtectionConfiguration. |
| Atualizar windowsIdentityProtectionConfiguration | windowsIdentityProtectionConfiguration | Atualizar as propriedades de um objeto windowsIdentityProtectionConfiguration . |
Propriedades
| Propriedade | Tipo | Descrição |
|---|---|---|
| id | String | Chave da entidade. Herdada de deviceConfiguration |
| lastModifiedDateTime | DateTimeOffset | DateTime da última modificação do objeto. Herdada de deviceConfiguration |
| roleScopeTagIds | String collection | Lista de marcas de escopo para esta instância de entidade. Herdada de deviceConfiguration |
| supportsScopeTags | Booliano | Indica se a Configuração do Dispositivo subjacente dá suporte à atribuição de marcas de escopo. A atribuição à propriedade ScopeTags não é permitida quando esse valor é false e as entidades não estarão visíveis para os usuários com escopo. Isso ocorre para políticas herdadas criadas no Silverlight e pode ser resolvido excluindo e recriando a política no portal do Azure. Essa propriedade é somente leitura. Herdada de deviceConfiguration |
| deviceManagementApplicabilityRuleOsEdition | deviceManagementApplicabilityRuleOsEdition | A aplicabilidade da edição do sistema operacional para esta política. Herdada de deviceConfiguration |
| deviceManagementApplicabilityRuleOsVersion | deviceManagementApplicabilityRuleOsVersion | A regra de aplicabilidade da versão do sistema operacional para essa política. Herdada de deviceConfiguration |
| deviceManagementApplicabilityRuleDeviceMode | deviceManagementApplicabilityRuleDeviceMode | A regra de aplicabilidade do modo de dispositivo para essa política. Herdada de deviceConfiguration |
| createdDateTime | DateTimeOffset | DateTime em que o objeto foi criado. Herdada de deviceConfiguration |
| description | String | O administrador forneceu a descrição da Configuração do dispositivo. Herdada de deviceConfiguration |
| displayName | String | O administrador forneceu o nome da Configuração do dispositivo. Herdada de deviceConfiguration |
| versão | Int32 | Versão da configuração do dispositivo. Herdada de deviceConfiguration |
| useSecurityKeyForSignin | Booliano | Valor booleano usado para habilitar a chave de segurança do Windows Hello como uma credencial de logon. |
| enhancedAntiSpoofingForFacialFeaturesEnabled | Booliano | Valor booleano usado para habilitar a antifalsificação aprimorada para reconhecimento de recursos faciais na autenticação facial do Windows Hello. |
| pinMinimumLength | Int32 | Valor inteiro que define o número mínimo de caracteres necessários para o PIN do Windows Hello para Empresas. Os valores válidos são de 4 a 127 inclusive e menores ou iguais ao valor definido para o PIN máximo. Valores válidos de 4 a 127 |
| pinMaximumLength | Int32 | Valor inteiro que define o número máximo de caracteres permitidos para o PIN de trabalho. Os valores válidos são: 4 a 127, inclusive e maiores ou iguais ao valor definido para o PIN mínimo. Valores válidos de 4 a 127 |
| pinUppercaseCharactersUsage | configurationUsage | Esse valor configura o uso de caracteres maiúsculos no PIN do Windows Hello para Empresas. Os valores possíveis são: blocked, required, allowed, notConfigured. |
| pinLowercaseCharactersUsage | configurationUsage | Esse valor configura o uso de caracteres minúsculos no PIN do Windows Hello para Empresas. Os valores possíveis são: blocked, required, allowed, notConfigured. |
| pinSpecialCharactersUsage | configurationUsage | Controla a capacidade de usar caracteres especiais no PIN do Windows Hello para Empresas. Os valores possíveis são: blocked, required, allowed, notConfigured. |
| pinExpirationInDays | Int32 | O valor inteiro especifica o período (em dias) que um PIN pode ser usado antes que o sistema exija que o usuário o altere. Os valores válidos estão entre 0 e 730, inclusive. Valores válidos de 0 a 730 |
| pinPreviousBlockCount | Int32 | Controla a capacidade de impedir que os usuários usem PINs anteriores. Isso deve ser definido entre 0 e 50, inclusive, e o PIN atual do usuário está incluído nessa contagem. Se definido como 0, os PINs anteriores não serão armazenados. O histórico de PIN não é preservado por meio de uma redefinição de PIN. Valores válidos de 0 a 50 |
| pinRecoveryEnabled | Booliano | Valor booliano que permite que um usuário altere seu PIN usando o serviço de recuperação de PIN do Windows Hello para Empresas. |
| securityDeviceRequired | Booliano | Controla se é necessário um TPM (Trusted Platform Module) para provisionar o Windows Hello para Empresas. Um TPM fornece um benefício de segurança adicional, pois os dados armazenados nele não podem ser usados em outros dispositivos. Se definido como False, todos os dispositivos podem provisionar o Windows Hello para Empresas, mesmo que não haja um TPM utilizável. |
| unlockWithBiometricsEnabled | Booliano | Controla o uso de gestos biométricos, como reconhecimento facial e impressão digital, como alternativa ao PIN do Windows Hello para Empresas. Se definido como False, gestos biométricos não são permitidos. Os usuários ainda devem configurar um PIN como backup em caso de falhas. |
| useCertificatesForOnPremisesAuthEnabled | Booliano | Valor booliano que permite que o Windows Hello para Empresas use certificados para autenticar recursos locais. |
| windowsHelloForBusinessBlocked | Booliano | Valor booliano que bloqueia o Windows Hello para Empresas como um método de entrada no Windows. |
Relações
| Relação | Tipo | Descrição |
|---|---|---|
| groupAssignments | coleção deviceConfigurationGroupAssignment | A lista de atribuições de grupo para o perfil de configuração do dispositivo. Herdada de deviceConfiguration |
| assignments | Coleção deviceConfigurationAssignment | A lista de atribuições para o perfil de configuração do dispositivo. Herdada de deviceConfiguration |
| deviceStatuses | Coleção deviceConfigurationDeviceStatus | Status da instalação da configuração de dispositivo por dispositivo. Herdada de deviceConfiguration |
| userStatuses | Coleção deviceConfigurationUserStatus | Configuração do dispositivo, status de instalação por usuário. Herdada de deviceConfiguration |
| deviceStatusOverview | deviceConfigurationDeviceOverview | Visão geral de status de dispositivos para Configuração de Dispositivo. Herdado de deviceConfiguration |
| userStatusOverview | deviceConfigurationUserOverview | Visão geral de status de usuários para Configuração de Dispositivo. Herdado de deviceConfiguration |
| deviceSettingStateSummaries | Coleção settingStateDeviceSummary | Visão geral de dispositivos de configuração para Configuração de Dispositivo. Herdado de deviceConfiguration |
Representação JSON
Veja a seguir uma representação JSON do recurso.
{
"@odata.type": "#microsoft.graph.windowsIdentityProtectionConfiguration",
"id": "String (identifier)",
"lastModifiedDateTime": "String (timestamp)",
"roleScopeTagIds": [
"String"
],
"supportsScopeTags": true,
"deviceManagementApplicabilityRuleOsEdition": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsEdition",
"osEditionTypes": [
"String"
],
"name": "String",
"ruleType": "String"
},
"deviceManagementApplicabilityRuleOsVersion": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsVersion",
"minOSVersion": "String",
"maxOSVersion": "String",
"name": "String",
"ruleType": "String"
},
"deviceManagementApplicabilityRuleDeviceMode": {
"@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleDeviceMode",
"deviceMode": "String",
"name": "String",
"ruleType": "String"
},
"createdDateTime": "String (timestamp)",
"description": "String",
"displayName": "String",
"version": 1024,
"useSecurityKeyForSignin": true,
"enhancedAntiSpoofingForFacialFeaturesEnabled": true,
"pinMinimumLength": 1024,
"pinMaximumLength": 1024,
"pinUppercaseCharactersUsage": "String",
"pinLowercaseCharactersUsage": "String",
"pinSpecialCharactersUsage": "String",
"pinExpirationInDays": 1024,
"pinPreviousBlockCount": 1024,
"pinRecoveryEnabled": true,
"securityDeviceRequired": true,
"unlockWithBiometricsEnabled": true,
"useCertificatesForOnPremisesAuthEnabled": true,
"windowsHelloForBusinessBlocked": true
}