Compartilhar via

tipo de recurso authorizationPolicy

Namespace: microsoft.graph

Representa uma política que pode controlar Microsoft Entra definições de autorização. É um singleton que herda do tipo de política base e que existe sempre para o inquilino.

Métodos

Método Tipo de retorno Descrição
Get authorizationPolicy Leia o objeto authorizationPolicy.
Atualizar Nenhum(a) Atualize o objeto authorizationPolicy.

Propriedades

Propriedade Tipo Descrição
allowEmailVerifiedUsersToJoinOrganization Booliano Indica se um utilizador pode aderir ao inquilino por validação de e-mail.
allowInvitesFrom allowInvitesFrom Indica quem pode convidar convidados para a organização. Os valores possíveis são: none, adminsAndGuestInviters, adminsGuestInvitersAndAllMembers, everyone. everyone é a predefinição para todos os ambientes de cloud, exceto para o Us Government. Para obter mais informações, veja allowInvitesFrom values .
allowUserConsentForRiskyApps Booliano Indica se o consentimento do utilizador para aplicações de risco é permitido. Recomendamos que mantenha allowUserConsentForRiskyApps como false. O valor padrão é false.
allowedToSignUpEmailBasedSubscriptions Booliano Indica se os utilizadores podem inscrever-se em subscrições baseadas em e-mail.
allowedToUseSSPR Booliano Indica se os administradores do inquilino podem utilizar o Self-Service Reposição de Palavra-passe (SSPR). Para obter mais informações, veja Reposição personalizada de palavra-passe para administradores.
blockMsolPowerShell Booliano Para desativar a utilização do MSOL PowerShell, defina esta propriedade como true. Isto também desativa o acesso baseado no utilizador ao ponto final de serviço legado utilizado pelo MSOL PowerShell. Isto não afeta o Microsoft Entra Connect ou o Microsoft Graph.
defaultUserRolePermissions defaultUserRolePermissions Especifica determinadas permissões personalizáveis para a função de utilizador predefinida.
description Cadeia de caracteres Descrição desta política.
displayName Cadeia de caracteres Nome a apresentar para esta política.
guestUserRoleId Guid Representa templateId de função para a função que deve ser concedida aos convidados. Atualmente, são suportadas as seguintes funções: Utilizador (a0b1b346-4d3e-4e8b-98f8-753987be4970), Utilizador Convidado (10dae51f-b6af-4016-8d66-8c2a99b929b3) e Utilizador Convidado Restrito (2af84b1e-32c8-42b7-82bc-daa82404023b).
id Cadeia de caracteres ID da política de autorização. Obrigatório. Somente leitura.

allowInvitesFrom valores

Member Descrição
none Impedir que todos, incluindo administradores, convidem convidados. Predefinição para o Us Government.
adminsAndGuestInviters Permitir que os membros das funções Administrador Global, Administrador de Utilizadores e Convidado convidado convidem convidados.
adminsGuestInvitersAndAllMembers Permitir que as funções de administrador acima e todos os outros Membros da função de Utilizador convidem convidados.
todos Permitir que todas as pessoas na organização, incluindo convidados, convidem convidados. A predefinição para todos os ambientes de cloud, exceto para o Us Government.

Relações

Nenhum

Representação JSON

A representação JSON seguinte mostra o tipo de recurso.

{
  "allowEmailVerifiedUsersToJoinOrganization": "Boolean",
  "allowInvitesFrom": "String",
  "allowUserConsentForRiskyApps": "Boolean",
  "allowedToSignUpEmailBasedSubscriptions": "Boolean",
  "allowedToUseSSPR": "Boolean",
  "blockMsolPowerShell": "Boolean",
  "defaultUserRolePermissions": {"@odata.type": "microsoft.graph.defaultUserRolePermissions"},
  "description": "String",
  "displayName": "String",
  "guestUserRoleId": "Guid",
  "id": "String (identifier)"
}
  • Last updated on