windows10VpnConfiguration 资源类型

命名空间:microsoft.graph

重要: /beta 版本下的 Microsoft Graph API 可能会发生更改;不支持生产用途。

注意: 适用于 Intune 的 Microsoft Graph API 需要适用于租户的 活动 Intune 许可证

通过提供此配置文件中的配置,可以指示Windows 10设备 (桌面或移动) 连接到所需的 VPN 终结点。 通过指定 VPN 终结点预期的身份验证方法和安全类型,可以使最终用户的 VPN 连接无缝。

继承自 windowsVpnConfiguration

方法

方法 返回类型 说明
列出 windows10VpnConfigurations windows10VpnConfiguration 集合 列出 windows10VpnConfiguration 对象的属性和关系。
获取 windows10VpnConfiguration windows10VpnConfiguration 读取 windows10VpnConfiguration 对象的属性和关系。
创建 windows10VpnConfiguration windows10VpnConfiguration 创建新的 windows10VpnConfiguration 对象。
删除 windows10VpnConfiguration None 删除 windows10VpnConfiguration
更新 windows10VpnConfiguration windows10VpnConfiguration 更新 windows10VpnConfiguration 对象的 属性。

属性

属性 类型 说明
id String 实体的键。 继承自 deviceConfiguration
lastModifiedDateTime DateTimeOffset 上次修改对象的日期/时间。 继承自 deviceConfiguration
roleScopeTagIds String collection 此实体实例的范围标记列表。 继承自 deviceConfiguration
supportsScopeTags 布尔 指示基础设备配置是否支持分配范围标记。 如果此值为 false,并且作用域内用户不可见,则不允许分配到 ScopeTags 属性。 对于在 Silverlight 中创建的旧策略,可以通过在 Azure 门户中删除和重新创建策略来解决此问题。 此属性是只读的。 继承自 deviceConfiguration
deviceManagementApplicabilityRuleOsEdition deviceManagementApplicabilityRuleOsEdition 此策略的 OS 版本适用性。 继承自 deviceConfiguration
deviceManagementApplicabilityRuleOsVersion deviceManagementApplicabilityRuleOsVersion 此策略的 OS 版本适用性规则。 继承自 deviceConfiguration
deviceManagementApplicabilityRuleDeviceMode deviceManagementApplicabilityRuleDeviceMode 此策略的设备模式适用性规则。 继承自 deviceConfiguration
createdDateTime DateTimeOffset 创建对象的日期/时间。 继承自 deviceConfiguration
说明 字符串 管理员提供的设备配置的说明。 继承自 deviceConfiguration
displayName String 管理员提供的设备配置的名称。 继承自 deviceConfiguration
version Int32 设备配置的版本。 继承自 deviceConfiguration
connectionName String 显示给用户的连接名称。 继承自 windowsVpnConfiguration
服务器 vpnServer 集合 网络上的 VPN 服务器列表。 确保最终用户可以访问这些网络位置。 该集合最多可包含 500 个元素。 继承自 windowsVpnConfiguration
customXml Binary 配置 VPN 连接的自定义 XML 命令。 (UTF8 编码字节数组) 继承自 windowsVpnConfiguration
profileTarget windows10VpnProfileTarget 配置文件目标类型。 可取值为:userdeviceautoPilotDevice
connectionType windows10VpnConnectionType 连接类型。 可能的值是:pulseSecuref5EdgeClientdellSonicWallMobileConnectcheckPointCapsuleVpnautomaticikEv2l2tppptpcitrixpaloAltoGlobalProtectciscoAnyConnectunknownFutureValuemicrosoftTunnel
enableSplitTunneling Boolean 启用拆分隧道。
enableAlwaysOn Boolean 启用Always On模式。
enableDeviceTunnel Boolean 启用设备隧道。
enableDnsRegistration Boolean 使用内部 DNS 启用 IP 地址注册。
dnsSuffixes 字符串集合 指定要添加到 DNS 搜索列表以正确路由短名称的 DNS 后缀。
microsoftTunnelSiteId String 与 VPN 配置文件关联的 Microsoft Tunnel 站点的 ID。
authenticationMethod windows10VpnAuthenticationMethod 身份验证方法。 可能的值是:certificateusernameAndPasswordcustomEapXmlderivedCredential
rememberUserCredentials Boolean 请记住用户凭据。
enableConditionalAccess Boolean 启用条件访问。
enableSingleSignOnWithAlternateCertificate Boolean 使用备用证书启用单一登录 (SSO) 。
singleSignOnEku extendedKeyUsage 单一登录扩展密钥使用 (EKU) 。
singleSignOnIssuerHash 字符串 单一登录颁发者哈希。
eapXml Binary 可扩展的身份验证协议 (EAP) XML。 (UTF8 编码的字节数组)
proxyServer windows10VpnProxyServer 代理服务器。
associatedApps windows10AssociatedApps 集合 关联的应用。 该集合最多可包含 10000 个元素。
onlyAssociatedAppsCanUseConnection 布尔 只有关联的应用可以使用连接 (每个应用的 VPN) 。
windowsInformationProtectionDomain String 要与此连接关联的 Windows 信息保护 (WIP) 域。
trafficRules vpnTrafficRule 集合 流量规则。 该集合最多可包含 1000 个元素。
路线 vpnRoute 集合 第三方提供程序) 的路由 (可选。 该集合最多可包含 1000 个元素。
dnsRules vpnDnsRule 集合 DNS 规则。 该集合最多可包含 1000 个元素。
trustedNetworkDomains String collection 受信任的网络域
cryptographySuite cryptographySuite Windows10 及更高版本中 IKEv2 VPN 的加密套件安全设置

关系

关系 类型 说明
groupAssignments deviceConfigurationGroupAssignment 集合 设备配置文件的组分配列表。 继承自 deviceConfiguration
assignments deviceConfigurationAssignment 集合 设备配置文件的分配列表。 继承自 deviceConfiguration
deviceStatuses deviceConfigurationDeviceStatus 集合 按设备的设备配置安装状态。 继承自 deviceConfiguration
userStatuses deviceConfigurationUserStatus 集合 按用户提供的设备配置安装状态。 继承自 deviceConfiguration
deviceStatusOverview deviceConfigurationDeviceOverview 设备配置设备状态概述 继承自 deviceConfiguration
userStatusOverview deviceConfigurationUserOverview 设备配置用户状态概述 继承自 deviceConfiguration
deviceSettingStateSummaries settingStateDeviceSummary 集合 设备配置设置状态设备摘要 继承自 deviceConfiguration
identityCertificate windowsCertificateProfileBase 身份验证方法为证书时用于客户端身份验证的标识证书。

JSON 表示形式

下面是资源的 JSON 表示形式。

{
  "@odata.type": "#microsoft.graph.windows10VpnConfiguration",
  "id": "String (identifier)",
  "lastModifiedDateTime": "String (timestamp)",
  "roleScopeTagIds": [
    "String"
  ],
  "supportsScopeTags": true,
  "deviceManagementApplicabilityRuleOsEdition": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsEdition",
    "osEditionTypes": [
      "String"
    ],
    "name": "String",
    "ruleType": "String"
  },
  "deviceManagementApplicabilityRuleOsVersion": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsVersion",
    "minOSVersion": "String",
    "maxOSVersion": "String",
    "name": "String",
    "ruleType": "String"
  },
  "deviceManagementApplicabilityRuleDeviceMode": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleDeviceMode",
    "deviceMode": "String",
    "name": "String",
    "ruleType": "String"
  },
  "createdDateTime": "String (timestamp)",
  "description": "String",
  "displayName": "String",
  "version": 1024,
  "connectionName": "String",
  "servers": [
    {
      "@odata.type": "microsoft.graph.vpnServer",
      "description": "String",
      "address": "String",
      "isDefaultServer": true
    }
  ],
  "customXml": "binary",
  "profileTarget": "String",
  "connectionType": "String",
  "enableSplitTunneling": true,
  "enableAlwaysOn": true,
  "enableDeviceTunnel": true,
  "enableDnsRegistration": true,
  "dnsSuffixes": [
    "String"
  ],
  "microsoftTunnelSiteId": "String",
  "authenticationMethod": "String",
  "rememberUserCredentials": true,
  "enableConditionalAccess": true,
  "enableSingleSignOnWithAlternateCertificate": true,
  "singleSignOnEku": {
    "@odata.type": "microsoft.graph.extendedKeyUsage",
    "name": "String",
    "objectIdentifier": "String"
  },
  "singleSignOnIssuerHash": "String",
  "eapXml": "binary",
  "proxyServer": {
    "@odata.type": "microsoft.graph.windows10VpnProxyServer",
    "automaticConfigurationScriptUrl": "String",
    "address": "String",
    "port": 1024,
    "bypassProxyServerForLocalAddress": true
  },
  "associatedApps": [
    {
      "@odata.type": "microsoft.graph.windows10AssociatedApps",
      "appType": "String",
      "identifier": "String"
    }
  ],
  "onlyAssociatedAppsCanUseConnection": true,
  "windowsInformationProtectionDomain": "String",
  "trafficRules": [
    {
      "@odata.type": "microsoft.graph.vpnTrafficRule",
      "name": "String",
      "protocols": 1024,
      "localPortRanges": [
        {
          "@odata.type": "microsoft.graph.numberRange",
          "lowerNumber": 1024,
          "upperNumber": 1024
        }
      ],
      "remotePortRanges": [
        {
          "@odata.type": "microsoft.graph.numberRange",
          "lowerNumber": 1024,
          "upperNumber": 1024
        }
      ],
      "localAddressRanges": [
        {
          "@odata.type": "microsoft.graph.iPv4Range",
          "lowerAddress": "String",
          "upperAddress": "String"
        }
      ],
      "remoteAddressRanges": [
        {
          "@odata.type": "microsoft.graph.iPv4Range",
          "lowerAddress": "String",
          "upperAddress": "String"
        }
      ],
      "appId": "String",
      "appType": "String",
      "routingPolicyType": "String",
      "claims": "String"
    }
  ],
  "routes": [
    {
      "@odata.type": "microsoft.graph.vpnRoute",
      "destinationPrefix": "String",
      "prefixSize": 1024
    }
  ],
  "dnsRules": [
    {
      "@odata.type": "microsoft.graph.vpnDnsRule",
      "name": "String",
      "servers": [
        "String"
      ],
      "proxyServerUri": "String",
      "autoTrigger": true,
      "persistent": true
    }
  ],
  "trustedNetworkDomains": [
    "String"
  ],
  "cryptographySuite": {
    "@odata.type": "microsoft.graph.cryptographySuite",
    "encryptionMethod": "String",
    "integrityCheckMethod": "String",
    "dhGroup": "String",
    "cipherTransformConstants": "String",
    "authenticationTransformConstants": "String",
    "pfsGroup": "String"
  }
}