Tipo de recurso conditionalAccessConditionSet

Namespace: microsoft.graph

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor de versão.

Representa o tipo de condições que regem quando a política se aplica.

Propriedades

Propriedade Tipo Descrição
applications conditionalAccessApplications Aplicativos e ações do usuário incluídas e excluídas da política. Obrigatório.
usuários conditionalAccessUsers Usuários, grupos e funções incluídos e excluídos da política. Os usuários ou clientApplications são necessários.
clientApplications conditionalAccessClientApplications Aplicativos cliente (entidades de serviço e identidades de carga de trabalho) incluídos e excluídos da política. Os usuários ou clientApplications são necessários.
clientAppTypes coleção conditionalAccessClientApp Tipos de aplicativo cliente incluídos na política. Os possíveis valores são: all, browser, mobileAppsAndDesktopClients, exchangeActiveSync, easSupported, other. Obrigatório.
deviceStates conditionalAccessDeviceStates Estados do dispositivo na política.
dispositivos conditionalAccessDevices Dispositivos na política.
locations conditionalAccessLocations Locais incluídos e excluídos da política.
plataformas conditionalAccessPlatforms Plataformas incluídas e excluídas da política.
servicePrincipalRiskLevels Coleção riskLevel Níveis de risco da entidade de serviço incluídos na política. Os valores possíveis são: low, medium, high, none, unknownFutureValue.
signInRiskLevels Coleção riskLevel Níveis de risco de login incluídos na política. Os possíveis valores são: low, medium, high, hidden, none, unknownFutureValue. Obrigatório.
userRiskLevels Coleção riskLevel Níveis de risco de usuário incluídos na política. Os possíveis valores são: low, medium, high, hidden, none, unknownFutureValue. Obrigatório.

Observação:

  • clientAppType modern será preterido e substituído por mobileAppsAndDesktopClients.
  • clientAppType easUnsupported será preterido exchangeActiveSync em favor do que inclui plataformas com suporte e sem suporte do EAS.
  • Estamos preterindo a condição deviceStates e ela pode ser removida no futuro. Em frente, use a condição de dispositivos.

Relações

Nenhum

Representação JSON

Veja a seguir uma representação JSON do recurso.

{
  "@odata.type": "#microsoft.graph.conditionalAccessConditionSet",
  "applications": {"@odata.type": "microsoft.graph.conditionalAccessApplications"},
  "users": {"@odata.type": "microsoft.graph.conditionalAccessUsers"},
  "clientApplications": {"@odata.type": "microsoft.graph.conditionalAccessClientApplications"},
  "clientAppTypes": ["String"],
  "deviceStates": {"@odata.type": "microsoft.graph.conditionalAccessDeviceStates"},
  "devices": {"@odata.type": "microsoft.graph.conditionalAccessDevices"},
  "locations": {"@odata.type": "microsoft.graph.conditionalAccessLocations"},
  "platforms": {"@odata.type": "microsoft.graph.conditionalAccessPlatforms"},
  "servicePrincipalRiskLevels": ["String"],
  "signInRiskLevels": ["String"]
}