tipo de recurso authenticationBehaviors

Espacio de nombres: microsoft.graph

Importante

Las API de la versión /beta de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.

Describe los comportamientos de autenticación establecidos en el contexto de una aplicación. Los comportamientos de autenticación son marcas booleanas que proporcionan flexibilidad a las aplicaciones para adoptar comportamientos de cambio importante relacionados con la emisión de tokens. Estos comportamientos de emisión de tokens actualizados pueden estar relacionados con mitigaciones de seguridad, mejoras de seguridad o desusos de características.

Las aplicaciones pueden adoptar nuevos cambios importantes habilitando un comportamiento (establezca el comportamiento trueen ) o continúen usando el comportamiento preexistente deshabiliiéndolo (estableciendo el comportamiento en false). Para obtener más información sobre cómo administrar comportamientos de autenticación, consulte Administración de la autenticación de aplicacionesBehaviors.

Propiedades

Propiedad Tipo Descripción
removeUnverifiedEmailClaim Booleano Quita la email notificación de los tokens enviados a una aplicación cuando no se puede comprobar el dominio de la dirección de correo electrónico.
requireClientServicePrincipal Booleano Requiere que las aplicaciones multiinquilino tengan una entidad de servicio en el inquilino de recursos como parte de las comprobaciones de autorización antes de que se les concedan tokens de acceso. Esta propiedad solo es modificable para aplicaciones de recursos multiinquilino que dependen del acceso de clientes sin una entidad de servicio y tenían este comportamiento establecido false en microsoft. Los administradores de inquilinos deben responder a los avisos de seguridad enviados a través de eventos de Azure Health Service y el Centro de mensajes de Microsoft 365.

Relaciones

Ninguna.

Representación JSON

La siguiente es una representación JSON del recurso

{
  "@odata.type": "#microsoft.graph.authenticationBehaviors",
  "removeUnverifiedEmailClaim": "Boolean",
  "requireClientServicePrincipal": "Boolean"
}