conditionalAccessGrantControls-Ressourcentyp

Namespace: microsoft.graph

Wichtig

APIs unter der /beta Version in Microsoft Graph können geändert werden. Die Verwendung dieser APIs in Produktionsanwendungen wird nicht unterstützt. Um festzustellen, ob eine API in Version 1.0 verfügbar ist, verwenden Sie die Versionsauswahl .

Stellt Erteilungssteuerelemente dar, die erfüllt werden müssen, um die Richtlinie zu bestehen.

Eigenschaften

Eigenschaft	Typ	Beschreibung
operator	Zeichenfolge	Definiert die Beziehung der Genehmigungssteuerelemente. Mögliche Werte: AND , OR .
builtInControls	conditionalAccessGrantControl-Auflistung	Liste der Werte integrierter Steuerelemente, die für die Richtlinie erforderlich sind. Mögliche Werte: block , , , , , , , mfa compliantDevice domainJoinedDevice approvedApplication compliantApplication passwordChange unknownFutureValue .
customAuthenticationFactors	Zeichenfolgensammlung	Liste der benutzerdefinierten Steuerelement-IDs, die für die Richtlinie erforderlich sind. Weitere Informationen zu benutzerdefinierten Steuerelementen finden Sie unter Benutzerdefinierte Steuerelemente (Vorschau).
termsOfUse	Zeichenfolgensammlung	Liste der für die Richtlinie erforderlichen Nutzungsbedingungen-IDs.

Besondere Überlegungen bei der Verwendung passwordChange als Steuerelement

Berücksichtigen Sie bei Verwendung des passwordChange Steuerelements Folgendes:

• passwordChange muss von einem Operator begleitet mfa AND werden. Durch diese Kombination wird sichergestellt, dass das Kennwort auf sichere Weise aktualisiert wird.
• passwordChange muss in einer Richtlinie verwendet werden, die userRiskLevels . Dies soll Szenarien ermöglichen, in denen Benutzer ein sicheres Änderungskennwort verwenden müssen, um ihr Benutzerrisiko zurückzusetzen.
• Die Richtlinie sollte auf Anwendungen abzielen all und keine Anwendungen ausschließen.
• Die Richtlinie darf keine andere Bedingung enthalten.

Beziehungen

Keine.

JSON-Darstellung

Es folgt eine JSON-Darstellung der Ressource.

{
  "builtInControls": ["String"],
  "customAuthenticationFactors": ["String"],
  "operator": "String",
  "termsOfUse": ["String"]
}