Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph
Stellt den Typ der Bedingungen dar, die bestimmen, wann die Richtlinie angewendet wird.
Eigenschaften
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| anträge | conditionalAccessApplications | In der Richtlinie enthaltene und ausgeschlossene Anwendungen und Benutzeraktionen. Erforderlich. |
| authenticationFlows | conditionalAccessAuthenticationFlows | Authentifizierungsflows, die im Richtlinienbereich enthalten sind. |
| clientApplications | conditionalAccessClientApplications | In der Richtlinie enthaltene und ausgeschlossene Clientanwendungen (Dienstprinzipale und Workloadidentitäten). Entweder benutzer oder clientApplications ist erforderlich. |
| clientAppTypes | conditionalAccessClientApp-Sammlung | Clientanwendungstypen, die in der Richtlinie enthalten sind. Mögliche Werte sind: all, browser, mobileAppsAndDesktopClients, exchangeActiveSync, easSupported, other. Erforderlich. Der easUnsupported Enumerationsmember wird zugunsten von exchangeActiveSyncals veraltet eingestuft. Dies schließt EAS-unterstützte und nicht unterstützte Plattformen ein. |
| Geräte | conditionalAccessDevices | Geräte in der Richtlinie. |
| locations | conditionalAccessLocations | In der Richtlinie enthaltene und ausgeschlossene Speicherorte. |
| Plattformen | conditionalAccessPlatforms | Plattformen, die in der Richtlinie enthalten sind und von der Richtlinie ausgeschlossen sind. |
| servicePrincipalRiskLevels | riskLevel-Sammlung | In der Richtlinie enthaltene Dienstprinzipalrisikostufen. Mögliche Werte sind: low, medium, high, none, unknownFutureValue. |
| signInRiskLevels | riskLevel-Sammlung | Anmelderisikostufen, die in der Richtlinie enthalten sind. Mögliche Werte sind: low, medium, high, hidden, none, unknownFutureValue. Erforderlich. |
| userRiskLevels | riskLevel-Sammlung | In der Richtlinie enthaltene Benutzerrisikostufen. Mögliche Werte sind: low, medium, high, hidden, none, unknownFutureValue. Erforderlich. |
| users | conditionalAccessUsers | Benutzer, Gruppen und Rollen, die in der Richtlinie enthalten sind und von der Richtlinie ausgeschlossen sind. Entweder benutzer oder clientApplications ist erforderlich. |
| insiderRiskLevels | conditionalAccessInsiderRiskLevels | Insider-Risikostufen, die in der Richtlinie enthalten sind. Mögliche Werte sind: minor, moderate, elevated, unknownFutureValue. |
Beziehungen
Keine.
JSON-Darstellung
Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.
{
"@odata.type": "#microsoft.graph.conditionalAccessConditionSet",
"applications": {"@odata.type": "microsoft.graph.conditionalAccessApplications"},
"clientApplications": {"@odata.type": "microsoft.graph.conditionalAccessClientApplications"},
"clientAppTypes": ["String"],
"devices": {"@odata.type": "microsoft.graph.conditionalAccessDevices"},
"locations": {"@odata.type": "microsoft.graph.conditionalAccessLocations"},
"platforms": {"@odata.type": "microsoft.graph.conditionalAccessPlatforms"},
"servicePrincipalRiskLevels": ["String"],
"signInRiskLevels": ["String"],
"userRiskLevels": ["String"],
"users": {"@odata.type": "microsoft.graph.conditionalAccessUsers"},
"insiderRiskLevels": "String",
"authenticationFlows": {"@odata.type": "microsoft.graph.conditionalAccessAuthenticationFlows"}
}