onPremisesPublishingSingleSignOn 资源类型

命名空间：microsoft.graph

重要

Microsoft Graph版本下的 /beta API 可能会发生更改。不支持在生产应用程序中使用这些 API。若要确定 API 是否在 v1.0 中可用，请使用版本选择器。

表示使用 Azure AD 应用程序代理发布本地应用程序时 onPremisesPublishing 资源的单一登录设置。此资源用于将集成 Windows 身份验证和基于标头的身份验证设置为单一登录模式。有关详细信息，请参阅 Kerberos 约束委派，以使用应用程序代理单一登录应用。

备注

请勿使用此属性配置 SAML 或基于密码的单一登录。如果要配置 SAML 单一登录，则必须在servicePrincipal 上设置。如果要配置基于密码的单一签名，则必须使用 createPasswordSingleSignOnCredentials 进行设置。

属性

属性	类型	说明
kerberosSignOnSettings	kerberosSignOnSettings	使用集成窗口身份验证的应用程序的 Kerberos 约束委派设置。
singleSignOnMode	字符串	应用程序的首选单一登录模式。可取值为：`none`、`onPremisesKerberos`、`headerBased`。

下面是资源的 JSON 表示形式。

{
  "kerberosSignOnSettings": {"@odata.type": "microsoft.graph.kerberosSignOnSettings"},
  "singleSignOnMode": "String"
}