conditionalAccessConditionSet リソースの種類

名前空間: microsoft.graph

重要

Microsoft Graph のバージョンの /beta API は変更される可能性があります。 実稼働アプリケーションでこれらの API を使用することは、サポートされていません。 API が v1.0 で使用できるかどうかを確認するには、 バージョン セレクターを使用します。

ポリシーが適用される場合に適用される条件の種類を表します。

プロパティ

プロパティ	種類	説明
アプリケーション	conditionalAccessApplications	ポリシーに含まれる、またはポリシーから除外されるアプリケーションとユーザーのアクション。 必須です。
users	conditionalAccessUsers	ポリシーに含まれる、またはポリシーから除外されるユーザー、グループ、および役割。 ユーザー または clientApplications が 必要です。
clientApplications	conditionalAccessClientApplications	ポリシーに含まれるクライアント アプリケーション (サービス プリンシパルとワークロード ID) ユーザー または clientApplications が 必要です。
clientAppTypes	conditionalAccessClientApp コレクション	ポリシーに含まれるクライアント アプリケーションの種類。 使用可能な値: all、browser、mobileAppsAndDesktopClients、exchangeActiveSync、easSupported、other。 必須です。
deviceStates	conditionalAccessDeviceStates	ポリシー内のデバイスの状態。
デバイス	conditionalAccessDevices	ポリシー内のデバイス。
locations	conditionalAccessLocations	ポリシーに含まれる場所とポリシーから除外された場所。
プラットフォーム	conditionalAccessPlatforms	ポリシーに含まれるプラットフォームとポリシーから除外されるプラットフォーム。
servicePrincipalRiskLevels	riskLevel コレクション	ポリシーに含まれるサービス プリンシパル リスク レベル。 可能な値は、low、medium、high、none、unknownFutureValue です。
signInRiskLevels	riskLevel コレクション	ポリシーに含まれるサインイン リスク レベル。 使用可能な値: low、medium、high、hidden、none、unknownFutureValue。 必須です。
userRiskLevels	riskLevel コレクション	ポリシーに含まれるユーザー リスク レベル。 使用可能な値: low、medium、high、hidden、none、unknownFutureValue。 必須です。

注:

• clientAppType modern 廃止され、に置き換えられる予定です mobileAppsAndDesktopClients。
  
• clientAppType easUnsupported サポートされているプラットフォームとサポートされていない exchangeActiveSync プラットフォームを含む EAS が推奨され、廃止される予定です。
  
• deviceStates 条件は廃止され、今後削除される可能性があります。 今後は、デバイスの条件 を使用 します。

リレーションシップ

なし。

JSON 表記

リソースの JSON 表記を次に示します。

{
  "@odata.type": "#microsoft.graph.conditionalAccessConditionSet",
  "applications": {"@odata.type": "microsoft.graph.conditionalAccessApplications"},
  "users": {"@odata.type": "microsoft.graph.conditionalAccessUsers"},
  "clientApplications": {"@odata.type": "microsoft.graph.conditionalAccessClientApplications"},
  "clientAppTypes": ["String"],
  "deviceStates": {"@odata.type": "microsoft.graph.conditionalAccessDeviceStates"},
  "devices": {"@odata.type": "microsoft.graph.conditionalAccessDevices"},
  "locations": {"@odata.type": "microsoft.graph.conditionalAccessLocations"},
  "platforms": {"@odata.type": "microsoft.graph.conditionalAccessPlatforms"},
  "servicePrincipalRiskLevels": ["String"],
  "signInRiskLevels": ["String"]
}