Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Namespace: microsoft.graph
Wichtig: Microsoft unterstützt Intune/beta-APIs, die jedoch häufiger geändert werden. Microsoft empfiehlt, nach Möglichkeit Version 1.0 zu verwenden. Überprüfen Sie die Verfügbarkeit einer API in Version 1.0 mithilfe der Versionsauswahl.
Hinweis: Die Microsoft Graph-API für Intune setzt eine aktive Intune-Lizenz für den Mandanten voraus.
Konfigurationsprofil für Das Windows X SCEP-Zertifikat
Erbt von windows10XCertificateProfile
Methoden
| Methode | Rückgabetyp | Beschreibung |
|---|---|---|
| Auflisten von windows10XSCEPCertificateProfiles | windows10XSCEPCertificateProfile-Auflistung | Auflisten der Eigenschaften und Beziehungen der objekte von windows10XSCEPCertificateProfile . |
| Windows10XSCEPCertificateProfile abrufen | windows10XSCEPCertificateProfile | Lesen von Eigenschaften und Beziehungen des windows10XSCEPCertificateProfile-Objekts . |
| Erstellen von windows10XSCEPCertificateProfile | windows10XSCEPCertificateProfile | Erstellen Sie ein neues windows10XSCEPCertificateProfile-Objekt . |
| Windows10XSCEPCertificateProfile löschen | Keine | Löscht ein windows10XSCEPCertificateProfile-Objekt. |
| Aktualisieren von windows10XSCEPCertificateProfile | windows10XSCEPCertificateProfile | Aktualisieren Sie die Eigenschaften eines windows10XSCEPCertificateProfile-Objekts . |
Eigenschaften
| Eigenschaft | Typ | Beschreibung |
|---|---|---|
| id | Zeichenfolge | Profilbezeichner geerbt von deviceManagementResourceAccessProfileBase |
| Version | Int32 | Version des Profils geerbt von deviceManagementResourceAccessProfileBase |
| displayName | Zeichenfolge | Profilanzeigename Geerbt von deviceManagementResourceAccessProfileBase |
| description | Zeichenfolge | Profilbeschreibung geerbt von deviceManagementResourceAccessProfileBase |
| creationDateTime | DateTimeOffset | DateTime-Profil wurde erstellt Geerbt von deviceManagementResourceAccessProfileBase |
| lastModifiedDateTime | DateTimeOffset | DateTime-Profil wurde zuletzt geändert Geerbt von deviceManagementResourceAccessProfileBase |
| roleScopeTagIds | String collection | Bereichstags geerbt von deviceManagementResourceAccessProfileBase |
| serverApplicabilityRules | applicabilityRule-Auflistung | Die Liste der Anwendbarkeitsregeln für ein Gerätekonfigurationsprofil, das von deviceManagementResourceAccessProfileBase geerbt wurde |
| certificateStore | certificateStore | Zielspeicherzertifikat. Mögliche Werte sind: user und machine. |
| certificateValidityPeriodScale | certificateValidityPeriodScale | Skalieren sie für den Gültigkeitszeitraum des Zertifikats. Mögliche Werte sind: days, months und years. |
| certificateValidityPeriodValue | Int32 | Wert für den Gültigkeitszeitraum des Zertifikats |
| extendedKeyUsages | extendedKeyUsage-Auflistung | Einstellungen für erweiterte Schlüsselverwendung (EKU). |
| Hashalgorithm | hashAlgorithms-Auflistung | SCEP-Hashalgorithmus. |
| Keysize | Keysize | SCEP-Schlüsselgröße. Mögliche Werte sind: size1024, size2048 und size4096. |
| keyStorageProvider | keyStorageProviderOption | Schlüsselspeicheranbieter (Key Storage Provider, KSP). Mögliche Werte: useTpmKspOtherwiseUseSoftwareKsp, useTpmKspOtherwiseFail, usePassportForWorkKspOtherwiseFail, useSoftwareKsp |
| keyUsage | keyUsages | SCEP-Schlüsselverwendung. Mögliche Werte sind: keyEncipherment und digitalSignature. |
| renewalThresholdPercentage | Int32 | Schwellenwert für die Zertifikaterneuerung in Prozent |
| rootCertificateId | GUID | ID des vertrauenswürdigen Stammzertifikats |
| scepServerUrls | Zeichenfolgensammlung | SCEP-Server-URLs. |
| subjectAlternativeNameFormats | windows10XCustomSubjectAlternativeName-Auflistung | Benutzerdefinierte AAD-Attribute. |
| subjectNameFormatString | Zeichenfolge | Benutzerdefiniertes Format, das mit SubjectNameFormat = Benutzerdefiniert verwendet werden soll. Beispiel: CN={{EmailAddress}},E={{EmailAddress}},OU=Enterprise Users,O=Contoso Corporation,L=Redmond,ST=WA,C=US |
Beziehungen
| Beziehung | Typ | Beschreibung |
|---|---|---|
| assignments | deviceManagementResourceAccessProfileAssignment-Sammlung | Liste der Zuweisungen für das Gerätekonfigurationsprofil. Geerbt von deviceManagementResourceAccessProfileBase |
JSON-Darstellung
Es folgt eine JSON-Darstellung der Ressource.
{
"@odata.type": "#microsoft.graph.windows10XSCEPCertificateProfile",
"id": "String (identifier)",
"version": 1024,
"displayName": "String",
"description": "String",
"creationDateTime": "String (timestamp)",
"lastModifiedDateTime": "String (timestamp)",
"roleScopeTagIds": [
"String"
],
"serverApplicabilityRules": [
{
"@odata.type": "microsoft.graph.applicabilityRule",
"filterType": "String"
}
],
"certificateStore": "String",
"certificateValidityPeriodScale": "String",
"certificateValidityPeriodValue": 1024,
"extendedKeyUsages": [
{
"@odata.type": "microsoft.graph.extendedKeyUsage",
"name": "String",
"objectIdentifier": "String"
}
],
"hashAlgorithm": [
"String"
],
"keySize": "String",
"keyStorageProvider": "String",
"keyUsage": "String",
"renewalThresholdPercentage": 1024,
"rootCertificateId": "Guid",
"scepServerUrls": [
"String"
],
"subjectAlternativeNameFormats": [
{
"@odata.type": "microsoft.graph.windows10XCustomSubjectAlternativeName",
"sanType": "String",
"name": "String"
}
],
"subjectNameFormatString": "String"
}