claimsMappingPolicy-Ressourcentyp

Namespace: microsoft.graph

Stellt die Anspruchszuordnungsrichtlinien für die Protokolle WS-Fed, SAML, OAuth 2.0 und OpenID Connect für Token dar, die für eine bestimmte Anwendung ausgestellt werden. Sie können Anspruchszuordnungsrichtlinien für Folgendes verwenden:

• Auswählen, welche Ansprüche in Token enthalten sind
• Erstellen von Anspruchstypen, die noch nicht vorhanden sind
• Auswählen oder Ändern der Quelle der in bestimmten Ansprüchen ausgegebenen Daten

Die Anzahl der Ansprüche und Transformationen, die einer Anspruchszuordnungsrichtlinie hinzugefügt werden können, ist begrenzt, um die Tokengröße zu reduzieren. Alle Anspruchsschemaeinträge oder Transformationen, die gefunden werden, nachdem der Grenzwert erreicht wurde, werden ignoriert und in das ausgestellte Token eingeschlossen. Weitere Informationen zu den Grenzwerten finden Sie unter Eigenschaften einer Anspruchszuordnungsrichtliniendefinition.

Weitere Szenario- und Konfigurationsdetails finden Sie unter Anspruchszuordnungsrichtlinientyp und Vorgehensweise: Anpassen von Ansprüchen, die in Token für eine bestimmte App in einem Mandanten ausgegeben werden.

Besuchen Sie darüber hinaus Die Anspruchsanpassung mithilfe einer Richtlinie , um den Unterschied zwischen dieser Richtlinie und der richtlinie für benutzerdefinierte Ansprüche zu erfahren.

Erbt von stsPolicy.

Methoden

Eigenschaften

Eigenschaften einer Anspruchszuordnungsrichtliniendefinition

Das JSON-Objekt, das in die Definitionseigenschaft eingefügt werden soll, muss zuerst in eine Zeichenfolge mit Escapezeichen für Anführungszeichen konvertiert werden. In diesem Abschnitt werden einige Definitionsbeispiele gezeigt.

Beispiel: Definition zum Einschließen von EmployeeID und TenantCountry als Ansprüche in Token

{
    "definition": [
        "{\"ClaimsMappingPolicy\":{\"Version\":1,\"IncludeBasicClaimSet\":\"true\",\"ClaimsSchema\": [{\"Source\":\"user\",\"ID\":\"employeeid\",\"SamlClaimType\":\"http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name\",\"JwtClaimType\":\"name\"},{\"Source\":\"company\",\"ID\":\"tenantcountry\",\"SamlClaimType\":\"http://schemas.xmlsoap.org/ws/2005/05/identity/claims/country\",\"JwtClaimType\":\"country\"}]}}"
    ],
    "displayName": "Test1234"
}

Beispiel: Definition , die eine Anspruchstransformation verwendet

{
    "definition": [
        "{\"ClaimsMappingPolicy\":{\"Version\":1,\"IncludeBasicClaimSet\":\"true\",\"ClaimsSchema\": [{\"Source\":\"user\",\"ID\":\"userprincipalname\",\"SamlClaimType\":\"http://schemas.xmlsoap.org/ws/2005/05/identity/claims/nameidentifier\"},{\"Source\":\"user\",\"ID\":\"givenname\",\"SamlClaimType\":\"http://schemas.xmlsoap.org/ws/2005/05/identity/claims/givenname\"},{\"Source\":\"user\",\"ID\":\"displayname\",\"SamlClaimType\":\"http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name\"},{\"Source\":\"user\",\"ID\":\"surname\",\"SamlClaimType\":\"http://schemas.xmlsoap.org/ws/2005/05/identity/claims/surname\"},{\"Source\":\"user\",\"ID\":\"userprincipalname\",\"SamlClaimType\":\"username\"}],\"ClaimsTransformation\":[{\"ID\":\"CreateTermsOfService\",\"TransformationMethod\":\"CreateStringClaim\",\"InputParameters\": [{\"ID\":\"value\",\"DataType\":\"string\", \"Value\":\"sandbox\"}],\"OutputClaims\":[{\"ClaimTypeReferenceId\":\"TOS\",\"TransformationClaimType\":\"createdClaim\"}]}]}}"
    ],
    "displayName": "Test1234"
}

Beziehungen

JSON-Darstellung

Die folgende JSON-Darstellung veranschaulicht den Ressourcentyp.

{
  "definition": ["String"],
  "displayName": "String",
  "id": "String (identifier)",
  "isOrganizationDefault": false,
}