iosKerberosSingleSignOnExtension リソースの種類

名前空間: microsoft.graph

大事な: /beta バージョンの Microsoft Graph API は変更される可能性があります。運用環境での使用はサポートされていません。

注:Intune 用 Microsoft Graph API には、テナントの有効な Intune ライセンスが必要です。

iOS デバイスの Kerberos 型の単一Sign-On拡張機能プロファイルを表します。

iosSingleSignOnExtension から継承します

プロパティ

プロパティ 説明
王国 文字列 このプロファイルの大文字と小文字を区別する領域名を取得または設定します。
ドメイン String collection アプリ拡張機能が SSO を実行するホストまたはドメイン名の一覧を取得または設定します。
blockAutomaticLogin ブール型 キーチェーンの使用を有効または無効にします。
Cachename 文字列 このプロファイルに使用する Kerberos キャッシュの汎用セキュリティ サービス名を取得または設定します。
credentialBundleIdAccessControlList String collection Kerberos チケット許可チケットにアクセスできるアプリ バンドル ID の一覧を取得または設定します。
domainRealms String collection カスタム ドメイン領域マッピングの領域の一覧を取得または設定します。 領域では大文字と小文字が区別されます。
isDefaultRealm ブール型 true の場合、このプロファイルの領域が既定として選択されます。 複数の Kerberos 型プロファイルが構成されている場合に必要です。
passwordBlockModification ブール型 パスワードの変更を有効または無効にします。
passwordExpirationDays Int32 既定のパスワードの有効期限を日数でオーバーライドします。 ほとんどのドメインでは、この値は自動的に計算されます。
passwordExpirationNotificationDays Int32 パスワードの有効期限が切れるとユーザーに通知されるまでの日数を取得または設定します (既定値は 15)。
userPrincipalName String このプロファイルに使用する原則のユーザー名を取得または設定します。 領域名を含める必要はありません。
passwordRequireActiveDirectoryComplexity ブール型 パスワードが Active Directory の複雑さの要件を満たす必要があるかどうかを有効または無効にします。
passwordPreviousPasswordBlockCount Int32 ブロックする以前のパスワードの数を取得または設定します。
passwordMinimumLength Int32 パスワードの最小長を取得または設定します。
passwordMinimumAgeDays Int32 ユーザーがパスワードを再度変更できるようになるまでの最小日数を取得または設定します。
passwordRequirementsDescription 文字列 パスワードの複雑さの要件の説明を取得または設定します。
requireUserPresence ブール型 キーチェーン エントリにアクセスするために、Touch ID、Face ID、またはパスコードを使用して認証を要求するかどうかを取得または設定します。
activeDirectorySiteCode 文字列 Active Directory サイトを取得または設定します。
passwordEnableLocalSync ブール型 パスワード同期を有効または無効にします。 これは、macOS 上のモバイル アカウントでログインしているユーザーには影響しません。
blockActiveDirectorySiteAutoDiscovery ブール型 Kerberos 拡張機能がサイト名を自動的に決定できるかどうかを有効または無効にします。
passwordChangeUrl 文字列 パスワードの変更を開始するときにユーザーが送信する URL を取得または設定します。
signInHelpText 文字列 Kerberos サインイン ウィンドウにユーザーに表示されるテキスト。 iOS および iPadOS バージョン 14 以降を実行しているデバイスで使用できます。
managedAppsInBundleIdACLIncluded ブール型 True に設定すると、Kerberos 拡張機能により、マネージド アプリと、アプリ バンドル ID で入力されたすべてのアプリが資格情報にアクセスできるようになります。 False に設定すると、Kerberos 拡張機能を使用すると、すべてのアプリが資格情報にアクセスできるようになります。 iOS および iPadOS バージョン 14 以降を実行しているデバイスで使用できます。

リレーションシップ

なし

JSON 表記

以下は、リソースの JSON 表記です。

{
  "@odata.type": "#microsoft.graph.iosKerberosSingleSignOnExtension",
  "realm": "String",
  "domains": [
    "String"
  ],
  "blockAutomaticLogin": true,
  "cacheName": "String",
  "credentialBundleIdAccessControlList": [
    "String"
  ],
  "domainRealms": [
    "String"
  ],
  "isDefaultRealm": true,
  "passwordBlockModification": true,
  "passwordExpirationDays": 1024,
  "passwordExpirationNotificationDays": 1024,
  "userPrincipalName": "String",
  "passwordRequireActiveDirectoryComplexity": true,
  "passwordPreviousPasswordBlockCount": 1024,
  "passwordMinimumLength": 1024,
  "passwordMinimumAgeDays": 1024,
  "passwordRequirementsDescription": "String",
  "requireUserPresence": true,
  "activeDirectorySiteCode": "String",
  "passwordEnableLocalSync": true,
  "blockActiveDirectorySiteAutoDiscovery": true,
  "passwordChangeUrl": "String",
  "signInHelpText": "String",
  "managedAppsInBundleIdACLIncluded": true
}