kerberosSingleSignOnExtension 资源类型

命名空间:microsoft.graph

重要: /beta 版本下的 Microsoft Graph API 可能会更改;不支持生产使用。

注意:适用于 Intune 的 Microsoft Graph API 需要适用于租户的活动 Intune 许可证

表示 Kerberos 类型的单Sign-On扩展配置文件。

继承自 singleSignOnExtension

属性

属性 类型 说明
领域 String 获取或设置此配置文件的区分大小写的领域名称。
字符串集合 获取或设置应用扩展对其执行 SSO 的主机或域名的列表。
blockAutomaticLogin Boolean 启用或禁用密钥链的使用。
cacheName String 获取或设置要用于此配置文件的 Kerberos 缓存的通用安全服务名称。
credentialBundleIdAccessControlList 字符串集合 获取或设置允许访问 Kerberos 票证授予票证的应用捆绑 ID 列表。
domainRealms 字符串集合 获取或设置自定义域-领域映射的领域列表。 领域区分大小写。
isDefaultRealm Boolean 如果为 true,则将选择此配置文件的领域作为默认值。 如果配置了多个 Kerberos 类型配置文件,则是必需的。
passwordBlockModification Boolean 启用或禁用密码更改。
passwordExpirationDays Int32 覆盖默认密码过期时间(以天为单位)。 对于大多数域,此值是自动计算的。
passwordExpirationNotificationDays Int32 获取或设置通知用户密码将过期的天数, (默认值为 15) 。
userPrincipalName String 获取或设置要用于此配置文件的主要用户名。 不需要包含领域名称。
passwordRequireActiveDirectoryComplexity Boolean 启用或禁用密码是否必须满足 Active Directory 的复杂性要求。
passwordPreviousPasswordBlockCount Int32 获取或设置要阻止的先前密码的数目。
passwordMinimumLength Int32 获取或设置密码的最小长度。
passwordMinimumAgeDays Int32 获取或设置用户再次更改其密码之前的最短天数。
passwordRequirementsDescription String 获取或设置密码复杂性要求的说明。
requireUserPresence Boolean 获取或设置是否需要通过触控 ID、人脸 ID 或密码进行身份验证才能访问密钥链条目。
activeDirectorySiteCode String 获取或设置 Active Directory 站点。
passwordEnableLocalSync Boolean 启用或禁用密码同步。 这不会影响在 macOS 上使用移动帐户登录的用户。
blockActiveDirectorySiteAutoDiscovery Boolean 启用或禁用 Kerberos 扩展是否可以自动确定其站点名称。
passwordChangeUrl String 获取或设置用户在启动密码更改时将发送到的 URL。

关系

JSON 表示形式

下面是资源的 JSON 表示形式。

{
  "@odata.type": "#microsoft.graph.kerberosSingleSignOnExtension",
  "realm": "String",
  "domains": [
    "String"
  ],
  "blockAutomaticLogin": true,
  "cacheName": "String",
  "credentialBundleIdAccessControlList": [
    "String"
  ],
  "domainRealms": [
    "String"
  ],
  "isDefaultRealm": true,
  "passwordBlockModification": true,
  "passwordExpirationDays": 1024,
  "passwordExpirationNotificationDays": 1024,
  "userPrincipalName": "String",
  "passwordRequireActiveDirectoryComplexity": true,
  "passwordPreviousPasswordBlockCount": 1024,
  "passwordMinimumLength": 1024,
  "passwordMinimumAgeDays": 1024,
  "passwordRequirementsDescription": "String",
  "requireUserPresence": true,
  "activeDirectorySiteCode": "String",
  "passwordEnableLocalSync": true,
  "blockActiveDirectorySiteAutoDiscovery": true,
  "passwordChangeUrl": "String"
}