Tipo de recurso iosikEv2VpnConfiguration

Namespace: microsoft.graph

Importante: As APIs do Microsoft Graph na versão /beta estão sujeitas a alterações; não há suporte para uso de produção.

Observação: A API do Microsoft Graph para Intune requer uma licença ativa do Intune para o locatário.

Ao fornecer as configurações nesse perfil, você pode instruir o dispositivo iOS a se conectar ao ponto de extremidade vpn IKEv2 desejado.

Herda de iosVpnConfiguration

Métodos

Método Tipo de retorno Descrição
Listar iosikEv2VpnConfigurations Coleção iosikEv2VpnConfiguration Listar propriedades e relações dos objetos iosikEv2VpnConfiguration .
Obter iosikEv2VpnConfiguration iosikEv2VpnConfiguration Ler propriedades e relações do objeto iosikEv2VpnConfiguration .
Criar iosikEv2VpnConfiguration iosikEv2VpnConfiguration Crie um novo objeto iosikEv2VpnConfiguration .
Excluir iosikEv2VpnConfiguration Nenhum Exclui um iosikEv2VpnConfiguration.
Atualizar iosikEv2VpnConfiguration iosikEv2VpnConfiguration Atualize as propriedades de um objeto iosikEv2VpnConfiguration .

Propriedades

Propriedade Tipo Descrição
id Cadeia de caracteres Chave da entidade. Herdada de deviceConfiguration
lastModifiedDateTime DateTimeOffset DateTime da última modificação do objeto. Herdada de deviceConfiguration
roleScopeTagIds Coleção de cadeias de caracteres Lista de marcas de escopo para esta instância de entidade. Herdada de deviceConfiguration
supportsScopeTags Booleano Indica se a Configuração de Dispositivo subjacente dá suporte ou não à atribuição de marcas de escopo. A atribuição à propriedade ScopeTags não é permitida quando esse valor é falso e as entidades não estarão visíveis para usuários com escopo. Isso ocorre para políticas herdadas criadas no Silverlight e podem ser resolvidas excluindo e recriando a política no Portal do Azure. Essa propriedade é somente leitura. Herdada de deviceConfiguration
deviceManagementApplicabilityRuleOsEdition deviceManagementApplicabilityRuleOsEdition A aplicabilidade da edição do sistema operacional para esta Política. Herdada de deviceConfiguration
deviceManagementApplicabilityRuleOsVersion deviceManagementApplicabilityRuleOsVersion A regra de aplicabilidade da versão do sistema operacional para esta Política. Herdada de deviceConfiguration
deviceManagementApplicabilityRuleDeviceMode deviceManagementApplicabilityRuleDeviceMode A regra de aplicabilidade do modo de dispositivo para esta Política. Herdada de deviceConfiguration
createdDateTime DateTimeOffset DateTime em que o objeto foi criado. Herdada de deviceConfiguration
descrição String O administrador forneceu a descrição da Configuração do dispositivo. Herdada de deviceConfiguration
displayName String O administrador forneceu o nome da Configuração do dispositivo. Herdada de deviceConfiguration
versão Int32 Versão da configuração do dispositivo. Herdada de deviceConfiguration
Connectionname Cadeia de Caracteres Nome da conexão exibido para o usuário. Herdado de appleVpnConfiguration
Connectiontype appleVpnConnectionType Tipo de conexão. Herdado de appleVpnConfiguration. Os valores possíveis são: , , , , , , , , citrix``ciscoIPSec, ciscoAnyConnectV2, paloAltoGlobalProtect, zscalerPrivateAccess, f5Access2018, citrixSso, paloAltoGlobalProtectV2, , ikEv2, , alwaysOn, . microsoftTunnel``microsoftProtect``netMotionMobility``customVpn``checkPointCapsuleVpn``dellSonicWallMobileConnect``f5EdgeClient``pulseSecure``ciscoAnyConnect
loginGroupOrDomain Cadeia de Caracteres Grupo de logon ou domínio quando o tipo de conexão é definido como Dell SonicWALL Mobile Connection. Herdado de appleVpnConfiguration
role Cadeia de Caracteres Função quando o tipo de conexão é definido como Pulse Secure. Herdado de appleVpnConfiguration
Reino Cadeia de Caracteres Realm quando o tipo de conexão é definido como Pulse Secure. Herdado de appleVpnConfiguration
server vpnServer Servidor VPN na rede. Verifique se os usuários finais podem acessar esse local de rede. Herdado de appleVpnConfiguration
identificador Cadeia de Caracteres Identificador fornecido pelo fornecedor de VPN quando o tipo de conexão é definido como VPN personalizada. Por exemplo: Cisco AnyConnect usa um identificador do formulário com.cisco.anyconnect.applevpn.plugin Herdado de appleVpnConfiguration
Customdata Coleção KeyValue Dados personalizados quando o tipo de conexão é definido como VPN personalizada. Use este campo para habilitar a funcionalidade não compatível com Intune, mas disponível em sua solução de VPN. Entre em contato com seu fornecedor de VPN para saber como adicionar esses pares chave-valor. Essa coleção pode conter um máximo de 25 elementos. Herdado de appleVpnConfiguration
customKeyValueData Coleção keyValuePair Dados personalizados quando o tipo de conexão é definido como VPN personalizada. Use este campo para habilitar a funcionalidade não compatível com Intune, mas disponível em sua solução de VPN. Entre em contato com seu fornecedor de VPN para saber como adicionar esses pares chave-valor. Essa coleção pode conter um máximo de 25 elementos. Herdado de appleVpnConfiguration
enableSplitTunneling Booleano Envie todo o tráfego de rede por meio de VPN. Herdado de appleVpnConfiguration
Authenticationmethod vpnAuthenticationMethod Método de autenticação para essa conexão VPN. Herdado de appleVpnConfiguration. Os valores possíveis são: certificate, usernameAndPassword, sharedSecret, derivedCredential, azureAD.
enablePerApp Booliano Definir isso como true cria Per-App conteúdo VPN que pode ser associado posteriormente a Aplicativos que podem disparar esse conneciton VPN no dispositivo iOS do usuário final. Herdado de appleVpnConfiguration
safariDomains Conjunto de cadeias de caracteres Domínios do Safari quando essa configuração de VPN por aplicativo está habilitada. Além dos aplicativos associados a essa VPN, os domínios do Safari especificados aqui também poderão disparar essa conexão VPN. Herdado de appleVpnConfiguration
onDemandRules Coleção vpnOnDemandRule Regras sob demanda. Esta coleção pode conter um máximo de 500 elementos. Herdado de appleVpnConfiguration
Providertype vpnProviderType Tipo de provedor para VPN por aplicativo. Herdado de appleVpnConfiguration. Os valores possíveis são: notConfigured, appProxy, packetTunnel.
associatedDomains String collection Domínios associados herdados de appleVpnConfiguration
excludedDomains Conjunto de cadeias de caracteres Domínios acessados pela Internet pública em vez de por meio de VPN, mesmo quando a VPN por aplicativo é ativada Herdada de appleVpnConfiguration
disableOnDemandUserOverride Booleano Alternar para impedir que o usuário desabilite a VPN automática no aplicativo Configurações Herdado de appleVpnConfiguration
disconnectOnIdle Booliano Se deve se desconectar após ociosidades de conexão sob demanda Herdadas de appleVpnConfiguration
disconnectOnIdleTimerInSeconds Int32 O período de tempo em segundos a aguardar antes de desconectar uma conexão sob demanda. Valores válidos de 0 a 65535 Herdados de appleVpnConfiguration
proxyServer vpnProxyServer Servidor Proxy. Herdado de appleVpnConfiguration
optInToDeviceIdSharing Booliano Opt-In compartilhar a ID do dispositivo com clientes VPN de terceiros para uso durante a validação do controle de acesso à rede. Herdado de appleVpnConfiguration
userDomain Cadeia de Caracteres Somente Zscaler. Insira um domínio estático com o qual preencher previamente o campo de logon no aplicativo Zscaler. Se isso for deixado em branco, o domínio do Azure Active Directory do usuário será usado. Herdado de iosVpnConfiguration
strictEnforcement Booliano Somente Zscaler. Bloqueia o tráfego de rede até que o usuário entre no aplicativo Zscaler. "True" significa que o tráfego está bloqueado. Herdado de iosVpnConfiguration
cloudName Cadeia de Caracteres Somente Zscaler. Nuvem Zscaler à qual o usuário está atribuído. Herdado de iosVpnConfiguration
excludeList Coleção de cadeias de caracteres Somente Zscaler. Lista de endereços de rede que não são enviados por meio da nuvem do Zscaler. Herdado de iosVpnConfiguration
targetedMobileApps Coleção appListItem Aplicativos móveis direcionados. Esta coleção pode conter um máximo de 500 elementos. Herdado de iosVpnConfiguration
microsoftTunnelSiteId Cadeia de Caracteres ID do site do Microsoft Tunnel. Herdado de iosVpnConfiguration
childSecurityAssociationParameters iosVpnSecurityAssociationParameters Parâmetros de associação de segurança filho
clientAuthenticationType vpnClientAuthenticationType Tipo de Autenticação de Cliente que o cliente VPN usará. Os valores possíveis são: userAuthentication e deviceAuthentication.
deadPeerDetectionRate vpnDeadPeerDetectionRate Determine com que frequência verificar se uma conexão de par ainda está ativa. . Os valores possíveis são: medium, none, low, high.
disableMobilityAndMultihoming Boolean Desabilitar MOBIKE
disableRedirect Booleano Desabilitar Redirecionamento
enableCertificateRevocationCheck Booleano Habilita uma verificação de revogação de melhor esforço; tempo limite de resposta do servidor não causará falha
enableEAP Booleano Habilita a autenticação somente EAP
enablePerfectForwardSecrecy Booleano Habilitar PFS (Perfect Forward Secrecy).
enableUseInternalSubnetAttributes Booleano Habilitar usar atributos de sub-rede internas.
localIdentifier vpnLocalIdentifier Método de identificação do cliente que está tentando se conectar via VPN. . Os valores possíveis são: deviceFQDN, empty, clientCertificateSubjectName.
remoteIdentifier Cadeia de Caracteres Endereço do servidor IKEv2. Deve ser um FQDN, UserFQDN, endereço de rede ou ASN1DN
securityAssociationParameters iosVpnSecurityAssociationParameters Parâmetros de associação de segurança
serverCertificateCommonName Cadeia de Caracteres Nome comum do Certificado do Servidor IKEv2 usado na Autenticação do Servidor
serverCertificateIssuerCommonName Cadeia de caracteres Nome comum do emissor do emissor do Certificado do Servidor IKEv2 usado na Autenticação
serverCertificateType vpnServerCertificateType O tipo de certificado que o servidor VPN apresentará ao cliente VPN para autenticação. Os valores possíveis são: rsa, ecdsa256, ecdsa384, ecdsa521.
sharedSecret Cadeia de Caracteres Usado quando a Autenticação de Segredo Compartilhado é selecionada
tlsMaximumVersion Cadeia de caracteres A versão máxima do TLS a ser usada com a autenticação EAP-TLS
tlsMinimumVersion String A versão mínima do TLS a ser usada com a autenticação EAP-TLS
allowDefaultSecurityAssociationParameters Booliano Permite o uso de parâmetros de associação de segurança definindo todos os parâmetros para o padrão do dispositivo, a menos que especificado explicitamente.
allowDefaultChildSecurityAssociationParameters Booleano Permite o uso de parâmetros de associação de segurança filho definindo todos os parâmetros para o padrão do dispositivo, a menos que especificado explicitamente.
alwaysOnConfiguration appleVpnAlwaysOnConfiguration Configuração AlwaysOn
enableAlwaysOnConfiguration Booleano Determina se a VPN AlwaysOn está habilitada
mtuSizeInBytes Int32 Unidade de transmissão máxima. Valores válidos de 1280 a 1400

Relações

Relação Tipo Descrição
groupAssignments Coleção deviceConfigurationGroupAssignment A lista de atribuições de grupo para o perfil de configuração do dispositivo. Herdada de deviceConfiguration
assignments Coleção deviceConfigurationAssignment A lista de atribuições para o perfil de configuração do dispositivo. Herdada de deviceConfiguration
deviceStatuses Coleção deviceConfigurationDeviceStatus Status da instalação da configuração de dispositivo por dispositivo. Herdada de deviceConfiguration
userStatuses Coleção deviceConfigurationUserStatus Status de instalação da configuração do dispositivo por usuário. Herdada de deviceConfiguration
deviceStatusOverview deviceConfigurationDeviceOverview Visão geral de status de dispositivos para Configuração de Dispositivo. Herdado de deviceConfiguration
userStatusOverview deviceConfigurationUserOverview Visão geral de status de usuários para Configuração de Dispositivo. Herdado de deviceConfiguration
deviceSettingStateSummaries Coleção settingStateDeviceSummary Visão geral de dispositivos de configuração para Configuração de Dispositivo. Herdado de deviceConfiguration
identityCertificate iosCertificateProfileBase Certificado de identidade para autenticação de cliente quando o método de autenticação é certificado. Herdado de iosVpnConfiguration
derivedCredentialSettings deviceManagementDerivedCredentialSettings Configurações de nível de locatário para as Credenciais Derivadas a serem usadas para autenticação. Herdado de iosVpnConfiguration

Representação JSON

Veja a seguir uma representação JSON do recurso.

{
  "@odata.type": "#microsoft.graph.iosikEv2VpnConfiguration",
  "id": "String (identifier)",
  "lastModifiedDateTime": "String (timestamp)",
  "roleScopeTagIds": [
    "String"
  ],
  "supportsScopeTags": true,
  "deviceManagementApplicabilityRuleOsEdition": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsEdition",
    "osEditionTypes": [
      "String"
    ],
    "name": "String",
    "ruleType": "String"
  },
  "deviceManagementApplicabilityRuleOsVersion": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsVersion",
    "minOSVersion": "String",
    "maxOSVersion": "String",
    "name": "String",
    "ruleType": "String"
  },
  "deviceManagementApplicabilityRuleDeviceMode": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleDeviceMode",
    "deviceMode": "String",
    "name": "String",
    "ruleType": "String"
  },
  "createdDateTime": "String (timestamp)",
  "description": "String",
  "displayName": "String",
  "version": 1024,
  "connectionName": "String",
  "connectionType": "String",
  "loginGroupOrDomain": "String",
  "role": "String",
  "realm": "String",
  "server": {
    "@odata.type": "microsoft.graph.vpnServer",
    "description": "String",
    "address": "String",
    "isDefaultServer": true
  },
  "identifier": "String",
  "customData": [
    {
      "@odata.type": "microsoft.graph.keyValue",
      "key": "String",
      "value": "String"
    }
  ],
  "customKeyValueData": [
    {
      "@odata.type": "microsoft.graph.keyValuePair",
      "name": "String",
      "value": "String"
    }
  ],
  "enableSplitTunneling": true,
  "authenticationMethod": "String",
  "enablePerApp": true,
  "safariDomains": [
    "String"
  ],
  "onDemandRules": [
    {
      "@odata.type": "microsoft.graph.vpnOnDemandRule",
      "ssids": [
        "String"
      ],
      "dnsSearchDomains": [
        "String"
      ],
      "probeUrl": "String",
      "action": "String",
      "domainAction": "String",
      "domains": [
        "String"
      ],
      "probeRequiredUrl": "String"
    }
  ],
  "providerType": "String",
  "associatedDomains": [
    "String"
  ],
  "excludedDomains": [
    "String"
  ],
  "disableOnDemandUserOverride": true,
  "disconnectOnIdle": true,
  "disconnectOnIdleTimerInSeconds": 1024,
  "proxyServer": {
    "@odata.type": "microsoft.graph.vpnProxyServer",
    "automaticConfigurationScriptUrl": "String",
    "address": "String",
    "port": 1024
  },
  "optInToDeviceIdSharing": true,
  "userDomain": "String",
  "strictEnforcement": true,
  "cloudName": "String",
  "excludeList": [
    "String"
  ],
  "targetedMobileApps": [
    {
      "@odata.type": "microsoft.graph.appListItem",
      "name": "String",
      "publisher": "String",
      "appStoreUrl": "String",
      "appId": "String"
    }
  ],
  "microsoftTunnelSiteId": "String",
  "childSecurityAssociationParameters": {
    "@odata.type": "microsoft.graph.iosVpnSecurityAssociationParameters",
    "securityEncryptionAlgorithm": "String",
    "securityIntegrityAlgorithm": "String",
    "securityDiffieHellmanGroup": 1024,
    "lifetimeInMinutes": 1024
  },
  "clientAuthenticationType": "String",
  "deadPeerDetectionRate": "String",
  "disableMobilityAndMultihoming": true,
  "disableRedirect": true,
  "enableCertificateRevocationCheck": true,
  "enableEAP": true,
  "enablePerfectForwardSecrecy": true,
  "enableUseInternalSubnetAttributes": true,
  "localIdentifier": "String",
  "remoteIdentifier": "String",
  "securityAssociationParameters": {
    "@odata.type": "microsoft.graph.iosVpnSecurityAssociationParameters",
    "securityEncryptionAlgorithm": "String",
    "securityIntegrityAlgorithm": "String",
    "securityDiffieHellmanGroup": 1024,
    "lifetimeInMinutes": 1024
  },
  "serverCertificateCommonName": "String",
  "serverCertificateIssuerCommonName": "String",
  "serverCertificateType": "String",
  "sharedSecret": "String",
  "tlsMaximumVersion": "String",
  "tlsMinimumVersion": "String",
  "allowDefaultSecurityAssociationParameters": true,
  "allowDefaultChildSecurityAssociationParameters": true,
  "alwaysOnConfiguration": {
    "@odata.type": "microsoft.graph.appleVpnAlwaysOnConfiguration",
    "tunnelConfiguration": "String",
    "userToggleEnabled": true,
    "voicemailExceptionAction": "String",
    "airPrintExceptionAction": "String",
    "cellularExceptionAction": "String",
    "allowAllCaptiveNetworkPlugins": true,
    "allowedCaptiveNetworkPlugins": {
      "@odata.type": "microsoft.graph.specifiedCaptiveNetworkPlugins",
      "allowedBundleIdentifiers": [
        "String"
      ]
    },
    "allowCaptiveWebSheet": true,
    "natKeepAliveIntervalInSeconds": 1024,
    "natKeepAliveOffloadEnable": true
  },
  "enableAlwaysOnConfiguration": true,
  "mtuSizeInBytes": 1024
}