Тип ресурса authenticationBehaviors

Пространство имен: microsoft.graph

Важно!

API версии /beta в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.

Описывает поведение проверки подлинности, заданное в контексте приложения. Поведение проверки подлинности — это логические флаги, которые предоставляют приложениям гибкость при внедрении поведения критических изменений, связанных с выдачей маркеров. Эти обновленные варианты выдачи маркеров могут быть связаны с устранением рисков безопасности, улучшениями безопасности или прекращением использования функций.

Приложения могут внедрять новые критические изменения, включив поведение (задайте для него значение true), или продолжить использование существующего поведения, отключив его (задав для поведения значение false). Дополнительные сведения об управлении поведением проверки подлинности см. в разделе Управление проверкой подлинности приложенийОбзоры.

Свойства

Свойство	Тип	Описание
removeUnverifiedEmailClaim	Логический	Удаляет email утверждение из маркеров, отправляемых в приложение, если не удается проверить домен адреса электронной почты.
requireClientServicePrincipal	Логический	Требуется, чтобы мультитенантные приложения имели субъект-службу в клиенте ресурсов в рамках проверок авторизации, прежде чем им будут предоставлены маркеры доступа. Это свойство можно изменить только для мультитенантных приложений с ресурсами, которые используют доступ от клиентов без субъекта-службы и имеют такое поведение, как установлено false корпорацией Майкрософт. Администраторы клиентов должны отвечать на рекомендации по безопасности, отправляемые через события службы работоспособности Azure и центр сообщений Microsoft 365.

Связи

Отсутствуют.

Представление JSON

Ниже указано представление ресурса в формате JSON.

{
  "@odata.type": "#microsoft.graph.authenticationBehaviors",
  "removeUnverifiedEmailClaim": "Boolean",
  "requireClientServicePrincipal": "Boolean"
}