Obter appManagementPolicy

Namespace: microsoft.graph

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Leia as propriedades de um objeto appManagementPolicy .

Essa API está disponível nas seguintes implantações de nuvem nacional.

Serviço global Governo dos EUA L4 US Government L5 (DOD) China operada pela 21Vianet
✅ ✅ ✅ ✅

Permissões

Escolha a(s) permissão(s) marcada(s) como menos privilegiada(s) para essa API. Use uma permissão ou permissões com privilégios mais altos somente se o aplicativo exigir. Para obter detalhes sobre permissões delegadas e de aplicativo, consulte Tipos de permissão. Para saber mais sobre essas permissões, consulte a referência de permissões.

Tipo de permissão Permissões menos privilegiadas Permissões com privilégios mais elevados
Delegada (conta corporativa ou de estudante) Policy.Read.All Policy.ReadWrite.ApplicationConfiguration
Delegado (conta pessoal da Microsoft) Sem suporte. Sem suporte.
Aplicativo Policy.Read.All Policy.ReadWrite.ApplicationConfiguration

Importante

Para acesso delegado usando contas corporativas ou de estudante, o usuário conectado deve receber uma função do Microsoft Entra com suporte ou uma função personalizada que conceda as permissões necessárias para esta operação. O Leitor Global é a função com menos privilégios com suporte para esta operação.

Solicitação HTTP

GET /policies/appManagementPolicies/{id}

Cabeçalhos de solicitação

Nome Descrição
Autorização {token} de portador. Obrigatório. Saiba mais sobre autenticação e autorização.

Corpo da solicitação

Não forneça um corpo de solicitação para esse método.

Resposta

Se for bem-sucedido, esse método retornará um código de 200 OK resposta e um único objeto appManagementPolicy no corpo da resposta.

Exemplos

Solicitação

O exemplo a seguir mostra uma solicitação. Na resposta, a política de gerenciamento de aplicativos define as seguintes restrições para objetos de entidade de serviço e aplicativo:

  • Bloqueia a criação de novas senhas após 19/10/2019 às 10h37 UTC.
  • Limita os segredos de senha para aplicativos criados após 19/10/2019 às 10h37 UTC para menos de 4 dias, 12 horas, 30 minutos e 5 segundos.
GET https://graph.microsoft.com/beta/policies/appManagementPolicies/{id}

Resposta

O exemplo a seguir mostra a resposta.

HTTP/1.1 200 OK
Content-type: application/json

{
   "@odata.context": "https://graph.microsoft.com/beta/$metadata#policies/appManagementPolicies",
   "value": [
      {
         "id": "db9d4b58-3488-4da4-9994-49773c454e33",
         "displayName": "Custom app management policy",
         "description": "Custom policy that enforces app management restrictions on specific applications and service principals.",
         "isEnabled": false,
         "restrictions": {
            "passwordCredentials": [
               {
                  "restrictionType": "passwordAddition",
                  "maxLifetime": null,
                  "restrictForAppsCreatedAfterDateTime": "2019-10-19T10:37:00Z"
               },
               {
                  "restrictionType": "passwordLifetime",
                  "maxLifetime": "P90D",
                  "restrictForAppsCreatedAfterDateTime": "2017-10-19T10:37:00Z"
               },
               {
                  "restrictionType": "symmetricKeyAddition",
                  "maxLifetime": null,
                  "restrictForAppsCreatedAfterDateTime": "2021-10-19T10:37:00Z"
               },
               {
                  "restrictionType": "symmetricKeyLifetime",
                  "maxLifetime": "P30D",
                  "restrictForAppsCreatedAfterDateTime": "2014-10-19T10:37:00Z"
               }
            ],
            "keyCredentials": [
               {
                  "restrictionType": "asymmetricKeyLifetime",
                  "maxLifetime": "P90D",
                  "restrictForAppsCreatedAfterDateTime": "2014-10-19T10:37:00Z"
               },
               {
                  "restrictionType": "trustedCertificateAuthority",
                  "restrictForAppsCreatedAfterDateTime": "2019-10-19T10:37:00Z",
                  "certificateBasedApplicationConfigurationIds": [
                     "eec5ba11-2fc0-4113-83a2-ed986ed13743",
                     "bb8e164b-f9ed-4b98-bc45-65eddc14f4c1"
                  ],
                  "maxLifetime": null
               }
            ],
            "applicationRestrictions": {
               "identifierUris": {
                  "nonDefaultUriAddition": {
                     "restrictForAppsCreatedAfterDateTime": "2024-01-01T10:37:00Z",
                     "excludeAppsReceivingV2Tokens": true,
                     "excludeSaml": true
                  }
               }
            }
         }
      }
   ]
}