Azure AD 認証方法ポリシー API の概要

名前空間: microsoft.graph

認証方法ポリシーは、 認証方法 と、Azure Active Directory (Azure AD) でのサインインと多要素認証 (MFA) の実行に使用できるユーザーを定義します。 Microsoft Graph で管理できる認証方法ポリシーには、FIDO2 セキュリティ キーと Microsoft Authenticator アプリを使用したパスワードレス電話サインインが含まれます。

認証方法ポリシー API は、ポリシー設定を管理するために使用されます。 次に例を示します。

• Azure AD テナントで使用できる FIDO2 セキュリティ キーの種類を定義します。
• FIDO2 セキュリティ キーまたはパスワードレス電話サインインを使用して Azure AD へのサインインを許可されているユーザーのユーザーまたはグループを定義します。
• プッシュ通知を使用して MFA 用の Microsoft Authenticator を設定するように通知する必要があるユーザーのユーザーまたはグループを定義します。

Microsoft Graph で管理できる認証方法ポリシーは何ですか?

認証方法ポリシー	説明
emailauthenticationmethodconfiguration	Azure AD テナントで電子メール OTP を使用できるユーザーを定義します。
fido2authenticationmethodconfiguration	FIDO2 セキュリティ キーの制限と、それらを使用して Azure AD にサインインできるユーザーを定義します。
microsoftauthenticatorauthenticationmethodconfiguration	Azure AD テナントで Microsoft Authenticator を使用できるユーザーを定義します。
temporaryAccessPassAuthenticationMethod	一時アクセス パス認証方法の使用を有効にしている構成設定とユーザーまたはグループを定義します。

認証方法登録キャンペーンで使用できるポリシー:

ポリシー	説明
authenticationMethodsRegistrationCampaign	認証方法を設定するように通知する必要があるユーザーを定義します (現在、Microsoft Authenticator でのみサポートされています)。

次の手順

• Graph エクスプローラーで API をお試しください。