tipo de recurso kerberosSingleSignOnExtension

Namespace: microsoft.graph

Importante: As APIs do Microsoft Graph na versão /beta estão sujeitas a alterações; não há suporte para o uso de produção.

Observação: A API do Microsoft Graph para Intune requer uma licença ativa do Intune para o locatário.

Representa um perfil de extensão de Sign-On único do tipo Kerberos.

Herda do singleSignOnExtension

Propriedades

Propriedade	Tipo	Descrição
Reino	Cadeia de caracteres	Obtém ou define o nome do reino sensível a maiúsculas de maiúsculas e minúsculas para este perfil.
Domínios	String collection	Obtém ou define uma lista de hosts ou nomes de domínio para os quais a extensão do aplicativo executa o SSO.
blockAutomaticLogin	Booliano	Habilita ou desabilita o uso do Keychain.
Cachename	Cadeia de caracteres	Obtém ou define o nome dos Serviços de Segurança Genéricos do cache Kerberos a ser usado para esse perfil.
credentialBundleIdAccessControlList	String collection	Obtém ou define uma lista de IDs do pacote de aplicativos permitidas para acessar o Tíquete de Concessão de Tíquete Kerberos.
domainRealms	String collection	Obtém ou define uma lista de reinos para mapeamento personalizado de domínio-reino. Os reinos são sensíveis a casos.
isDefaultRealm	Booliano	Quando verdadeiro, o reino desse perfil será selecionado como o padrão. Necessário se vários perfis do tipo Kerberos estiverem configurados.
passwordBlockModification	Booliano	Habilita ou desabilita alterações de senha.
passwordExpirationDays	Int32	Substitui a expiração de senha padrão em dias. Para a maioria dos domínios, esse valor é calculado automaticamente.
passwordExpirationNotificationDays	Int32	Obtém ou define o número de dias até que o usuário seja notificado de que sua senha expirará (o padrão é 15).
userPrincipalName	Cadeia de caracteres	Obtém ou define o nome de usuário principal a ser usado para este perfil. O nome do reino não precisa ser incluído.
passwordRequireActiveDirectoryComplexity	Booliano	Habilita ou desabilita se as senhas devem atender aos requisitos de complexidade do Active Directory.
passwordPreviousPasswordBlockCount	Int32	Obtém ou define o número de senhas anteriores a serem bloqueadas.
passwordMinimumLength	Int32	Obtém ou define o comprimento mínimo de uma senha.
passwordMinimumAgeDays	Int32	Obtém ou define o número mínimo de dias até que um usuário possa alterar sua senha novamente.
passwordRequirementsDescription	Cadeia de caracteres	Obtém ou define uma descrição dos requisitos de complexidade de senha.
requireUserPresence	Booliano	Obtém ou define se deve exigir autenticação por meio da ID do Toque, ID facial ou uma senha para acessar a entrada keychain.
activeDirectorySiteCode	Cadeia de caracteres	Obtém ou define o site do Active Directory.
passwordEnableLocalSync	Booliano	Habilita ou desabilita a sincronização de senha. Isso não afetará os usuários conectados com uma conta móvel no macOS.
blockActiveDirectorySiteAutoDiscovery	Booliano	Habilita ou desabilita se a extensão Kerberos pode determinar automaticamente o nome do site.
passwordChangeUrl	Cadeia de caracteres	Obtém ou define a URL para a qual o usuário será enviado quando iniciar uma alteração de senha.

Relações

Nenhuma

Representação JSON

Veja a seguir uma representação JSON do recurso.

{
  "@odata.type": "#microsoft.graph.kerberosSingleSignOnExtension",
  "realm": "String",
  "domains": [
    "String"
  ],
  "blockAutomaticLogin": true,
  "cacheName": "String",
  "credentialBundleIdAccessControlList": [
    "String"
  ],
  "domainRealms": [
    "String"
  ],
  "isDefaultRealm": true,
  "passwordBlockModification": true,
  "passwordExpirationDays": 1024,
  "passwordExpirationNotificationDays": 1024,
  "userPrincipalName": "String",
  "passwordRequireActiveDirectoryComplexity": true,
  "passwordPreviousPasswordBlockCount": 1024,
  "passwordMinimumLength": 1024,
  "passwordMinimumAgeDays": 1024,
  "passwordRequirementsDescription": "String",
  "requireUserPresence": true,
  "activeDirectorySiteCode": "String",
  "passwordEnableLocalSync": true,
  "blockActiveDirectorySiteAutoDiscovery": true,
  "passwordChangeUrl": "String"
}