тип ресурса featureRolloutPolicy

  • Статья

Пространство имен: microsoft.graph

Представляет политику развертывания компонентов, связанную с объектом каталога. Создание политики развертывания компонентов помогает администраторам клиентов пилотировать функции Microsoft Entra ID с определенной группой, прежде чем включать функции для всей организации. Это сводит к минимуму влияние и помогает администраторам постепенно тестировать и развертывать связанные с проверкой подлинности функции.

Ниже приведены ограничения развертывания компонентов.

  • Каждая функция поддерживает не более 10 групп.
  • Поле appliesTo поддерживает только группы.
  • Динамические и вложенные группы не поддерживаются.

Дополнительные сведения о поэтапном выпуске см. в статье Настройка поэтапного развертывания в Microsoft Entra ID.

Методы

Метод Возвращаемый тип Описание
Список featureRolloutPolicies featureRolloutPolicy Получите список объектов featureRolloutPolicy.
Получение featureRolloutPolicy featureRolloutPolicy Получите свойства и связи объекта featurerolloutpolicy.
Create функцияRolloutPolicy featureRolloutPolicy Create новый объект featureRolloutPolicy.
Обновление featureRolloutPolicy featureRolloutPolicy Обновите свойства объекта featurerolloutpolicy.
Удаление featureRolloutPolicy Нет Удаление объекта featureRolloutPolicy.
Назначение appliesTo directoryObject Назначьте directoryObject для развертывания компонентов.
Удалить appliesTo Нет Удалите каталогObject из развертывания компонента.

Свойства

Свойство Тип Описание
description String Описание политики развертывания компонентов.
displayName String Отображаемое имя для этой политики развертывания компонентов.
Функция stagedFeatureName Возможные значения: passthroughAuthentication, seamlessSso, passwordHashSync, emailAsAlternateId, unknownFutureValue, certificateBasedAuthentication, multiFactorAuthentication. Необходимо использовать Prefer: include-unknown-enum-members заголовок запроса, чтобы получить следующее значение или значения в этом развивающемся перечислении: certificateBasedAuthentication, multiFactorAuthentication. Дополнительные сведения о предварительных требованиях для включенных функций см. в разделе Предварительные требования для включенных функций.
id String Только для чтения.
isAppliedToOrganization Логический Указывает, должна ли эта политика развертывания компонентов применяться ко всей организации.
isEnabled Boolean Указывает, включено ли развертывание компонента.

Предварительные требования для включенных функций

Ниже приведены предварительные требования для каждой из функций, которые в настоящее время поддерживаются для развертывания с помощью этой политики развертывания.

Сквозная проверка подлинности

  • Определите сервер под управлением Windows Server 2012 R2 или более поздней версии, на котором требуется запустить агент PassthroughAuthentication. Убедитесь, что сервер присоединен к домену, может проверять подлинность выбранных пользователей с помощью Active Directory и взаимодействовать с Microsoft Entra ID на исходящих портах или URL-адресах.
  • Скачайте & установите агент проверки подлинности Microsoft Entra Connect на сервере.
  • Чтобы обеспечить высокий уровень доступности, установите дополнительные агенты проверки подлинности на других серверах, как описано здесь.
  • Убедитесь, что параметры интеллектуальной блокировки настроены соответствующим образом. Это позволяет гарантировать, что учетные записи локальная служба Active Directory пользователей не будут заблокированы злоумышленниками.

SeamlessSso

  • Включите SeamlessSso для лесов AD на основе этих инструкций.

PasswordHashSync

  • Включите PasswordHashSync на странице "Необязательные компоненты" в Microsoft Entra Connect.

EmailAsAlternateId

  • Связывание альтернативной электронной почты с учетными записями пользователей.

Связи

Связь Тип Описание
appliesTo Коллекция directoryObject Допускается значение null. Указывает список ресурсов directoryObject, для которые включена функция.

Представление JSON

В следующем представлении JSON показан тип ресурса.

{
  "description": "String",
  "displayName": "String",
  "feature": "string",
  "id": "String (identifier)",
  "isAppliedToOrganization": false,
  "isEnabled": true
}

Связанные материалы