conditionalAccessGrantControls リソースの種類

名前空間: microsoft.graph

ポリシーを通過するために満たす必要がある付与コントロールを表します。

プロパティ

プロパティ	種類	説明
operator	文字列	付与コントロールの関係を定義します。可能な値: `AND` , `OR` .
builtInControls	conditionalAccessGrantControl コレクション	ポリシーで必要な組み込みコントロールの値の一覧。可能な値: `block` 、、、、、、、 `mfa` `compliantDevice` `domainJoinedDevice` `approvedApplication` `compliantApplication` `passwordChange` `unknownFutureValue` 。
customAuthenticationFactors	String collection	ポリシーで必要なカスタムコントロールの一覧。詳細については、「カスタムコントロール」を参照してください。
termsOfUse	String collection	ポリシーで必要な使用条件の一覧。

コントロールを使用する場合は、次の点を考慮 passwordChange してください。

passwordChange 演算子を使用する必要 mfa AND があります。この組み合わせにより、パスワードは安全な方法で更新されます。
passwordChange を含むポリシーで使用する必要があります userRiskLevels 。これは、ユーザーがセキュリティで保護された変更パスワードを使用してユーザーリスクをリセットする必要があるシナリオを可能にするように設計されています。
ポリシーは、アプリケーション all をターゲットにし、アプリケーションを除外しない必要があります。
ポリシーに、およびを除く他の条件 users を applications 含め userRiskLevels することはできません。

なし。

リソースの JSON 表記を次に示します。

{
  "builtInControls": ["String"],
  "customAuthenticationFactors": ["String"],
  "operator": "String",
  "termsOfUse": ["String"]
}