Compartir a través de

tipo de recurso conditionalAccessGrantControls

Espacio de nombres: microsoft.graph

Importante

Las API de la versión /beta de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.

Representa los controles de concesión que se deben cumplir para pasar la directiva.

Propiedades

Propiedad Tipo Descripción
operator Cadena Define la relación de los controles de concesión. Valores posibles: AND, OR.
builtInControls colección conditionalAccessGrantControl Lista de valores de controles integrados requeridos por la directiva. Valores posibles: block, mfa, , domainJoinedDevicecompliantDevice, approvedApplication, , passwordChangecompliantApplicationunknownFutureValue.
customAuthenticationFactors Colección string Lista de identificadores de controles personalizados requeridos por la directiva. Para más información sobre el control personalizado, consulte Controles personalizados (versión preliminar).
termsOfUse Colección string Lista de identificadores de términos de uso requeridos por la directiva.

Consideraciones especiales al usar passwordChange como control

Tenga en cuenta lo siguiente cuando use el passwordChange control :

  • passwordChange debe ir acompañado de mfa un AND operador. Esta combinación garantiza que la contraseña se actualizará de forma segura.
  • passwordChange debe usarse en una directiva que contenga userRiskLevels. Esto está diseñado para habilitar escenarios en los que los usuarios deben usar una contraseña de cambio segura para restablecer el riesgo del usuario.
  • La directiva debe tener como destino all las aplicaciones y no excluir ninguna.
  • La directiva no puede contener ninguna otra condición.

Relaciones

Relación Tipo Descripción
authenticationStrength authenticationStrengthPolicy La intensidad de autenticación requerida por la directiva de acceso condicional. Opcional.

Representación JSON

La siguiente representación JSON muestra el tipo de recurso.

{
  "builtInControls": ["String"],
  "customAuthenticationFactors": ["String"],
  "operator": "String",
  "termsOfUse": ["String"]
}
  • Last updated on