Tipo de recurso kerberosSingleSignOnExtension

Namespace: microsoft.graph

Importante: As APIs Graph Microsoft na versão /beta estão sujeitas a alterações; não há suporte para uso de produção.

Observação: A API do Microsoft Graph para Intune requer uma licença ativa do Intune para o locatário.

Representa um perfil de extensão único do tipo Kerberos Sign-On extensão.

Herda de singleSignOnExtension

Propriedades

Propriedade Tipo Descrição
realm Cadeia de Caracteres Obtém ou define o nome do realm que diferencia minúsculas para esse perfil.
domínios String collection Obtém ou define uma lista de hosts ou nomes de domínio para os quais a extensão do aplicativo executa SSO.
blockAutomaticLogin Boleano Habilita ou desabilita o uso de chaveiro.
cacheName Cadeia de Caracteres Obtém ou define o nome genérico dos Serviços de Segurança do cache Kerberos a ser usado para esse perfil.
credentialBundleIdAccessControlList String collection Obtém ou define uma lista de IDs de pacote de aplicativos permitidas para acessar o Tíquete de Concessão de Tíquete Kerberos.
domainRealms String collection Obtém ou define uma lista de realms para mapeamento de domínio personalizado. Os realms são sensíveis a casos.
isDefaultRealm Boleano Quando true, o realm desse perfil será selecionado como o padrão. Necessário se vários perfis do tipo Kerberos estão configurados.
passwordBlockModification Boleano Habilita ou desabilita alterações de senha.
passwordExpirationDays Int32 Substitui a expiração de senha padrão em dias. Para a maioria dos domínios, esse valor é calculado automaticamente.
passwordExpirationNotificationDays Int32 Obtém ou define o número de dias até que o usuário seja notificado de que sua senha expirará (o padrão é 15).
userPrincipalName Cadeia de caracteres Obtém ou define o nome de usuário principal a ser usado para esse perfil. O nome do realm não precisa ser incluído.
passwordRequireActiveDirectoryComplexity Boleano Habilita ou desabilita se as senhas devem atender aos requisitos de complexidade do Active Directory.
passwordPreviousPasswordBlockCount Int32 Obtém ou define o número de senhas anteriores a ser bloqueado.
passwordMinimumLength Int32 Obtém ou define o comprimento mínimo de uma senha.
passwordMinimumAgeDays Int32 Obtém ou define o número mínimo de dias até que um usuário possa alterar sua senha novamente.
passwordRequirementsDescription Cadeia de Caracteres Obtém ou define uma descrição dos requisitos de complexidade de senha.
requireUserPresence Boleano Obtém ou define se a autenticação deve ser necessária por meio de ID de Toque, ID de Face ou uma senha para acessar a entrada do chaveiro.
activeDirectorySiteCode Cadeia de Caracteres Obtém ou define o site do Active Directory.
passwordEnableLocalSync Boleano Habilita ou desabilita a sincronização de senha. Isso não afetará os usuários conectados com uma conta móvel no macOS.
blockActiveDirectorySiteAutoDiscovery Boleano Habilita ou desabilita se a extensão Kerberos pode determinar automaticamente seu nome de site.
passwordChangeUrl Cadeia de Caracteres Obtém ou define a URL para a que o usuário será enviado quando iniciar uma alteração de senha.

Relações

Nenhum

Representação JSON

Veja a seguir uma representação JSON do recurso.

{
  "@odata.type": "#microsoft.graph.kerberosSingleSignOnExtension",
  "realm": "String",
  "domains": [
    "String"
  ],
  "blockAutomaticLogin": true,
  "cacheName": "String",
  "credentialBundleIdAccessControlList": [
    "String"
  ],
  "domainRealms": [
    "String"
  ],
  "isDefaultRealm": true,
  "passwordBlockModification": true,
  "passwordExpirationDays": 1024,
  "passwordExpirationNotificationDays": 1024,
  "userPrincipalName": "String",
  "passwordRequireActiveDirectoryComplexity": true,
  "passwordPreviousPasswordBlockCount": 1024,
  "passwordMinimumLength": 1024,
  "passwordMinimumAgeDays": 1024,
  "passwordRequirementsDescription": "String",
  "requireUserPresence": true,
  "activeDirectorySiteCode": "String",
  "passwordEnableLocalSync": true,
  "blockActiveDirectorySiteAutoDiscovery": true,
  "passwordChangeUrl": "String"
}