Type de ressource appliedConditionalAccessPolicy
Espace de noms: microsoft.graph
Importante
Les API sous la version /beta dans Microsoft Graph sont susceptibles d’être modifiées. L’utilisation de ces API dans des applications de production n’est pas prise en charge. Pour déterminer si une API est disponible dans v1.0, utilisez le sélecteur Version .
Indique les attributs liés à la stratégie d’accès conditionnel appliquée ou aux stratégies déclenchées par une activité de connexion .
Les données de cet objet sont retournées uniquement pour les appelants disposant de privilèges pour lire les données d’accès conditionnel. Pour plus d’informations, consultez Autorisations d’affichage des stratégies d’accès conditionnel appliquées dans les connexions.
Propriétés
| Propriété | Type | Description |
|---|---|---|
| authenticationStrength | authenticationStrength | Force d’authentification personnalisée appliquée dans une stratégie d’accès conditionnel. |
| conditionsNotSatisfied | conditionalAccessConditions | Fait référence aux conditions de stratégie d’accès conditionnel qui ne sont pas satisfaites. Les valeurs possibles sont , none, application, users, devicePlatformlocation, clientType, signInRisk, userRisk, time, deviceState, client,ipAddressSeenByAzureAD,ipAddressSeenByResourceProviderunknownFutureValue,servicePrincipals,servicePrincipalRisk, authenticationFlows, . insiderRisk Vous devez utiliser l’en-tête Prefer: include-unknown-enum-members de requête pour obtenir les valeurs suivantes dans cette énumération évolutive : servicePrincipals,servicePrincipalRisk, authenticationFlows, insiderRisk.
conditionalAccessConditions est une énumération à valeurs multiples et la propriété peut contenir plusieurs valeurs dans une liste séparée par des virgules. |
| conditions Satisfaites | conditionalAccessConditions | Fait référence aux conditions de stratégie d’accès conditionnel qui sont remplies. Les valeurs possibles sont , none, application, users, devicePlatformlocation, clientType, signInRisk, userRisk, time, deviceState, client,ipAddressSeenByAzureAD,ipAddressSeenByResourceProviderunknownFutureValue,servicePrincipals,servicePrincipalRisk, authenticationFlows, . insiderRisk Vous devez utiliser l’en-tête Prefer: include-unknown-enum-members de requête pour obtenir les valeurs suivantes dans cette énumération évolutive : servicePrincipals,servicePrincipalRisk, authenticationFlows, insiderRisk.
conditionalAccessConditions est une énumération à valeurs multiples et la propriété peut contenir plusieurs valeurs dans une liste séparée par des virgules. |
| displayName | String | Nom de la stratégie d’accès conditionnel. |
| enforcedGrantControls | String collection | Fait référence aux contrôles d’octroi appliqués par la stratégie d’accès conditionnel (exemple : « Exiger l’authentification multifacteur »). |
| enforcedSessionControls | String collection | Fait référence aux contrôles de session appliqués par la stratégie d’accès conditionnel (exemple : « Exiger des contrôles appliqués par l’application »). |
| excludeRulesSatisfied | collection conditionalAccessRuleSatisfied | Liste des paires clé-valeur contenant chaque condition d’exclusion correspondante dans la stratégie d’accès conditionnel. Exemple : [{"devicePlatform" : "DevicePlatform"}] signifie que la stratégie ne s’est pas appliquée, car la condition DevicePlatform était une correspondance. |
| id | String | Identificateur de la stratégie d’accès conditionnel. |
| includeRulesSatisfied | collection conditionalAccessRuleSatisfied | Liste des paires clé-valeur contenant chaque condition include mise en correspondance dans la stratégie d’accès conditionnel. Exemple : [{ "application" : "AllApps"}, {"users": "Group"}], ce qui signifie que la condition d’application était une correspondance, car Toutes les applications sont incluses et que la condition Users était une correspondance car l’utilisateur faisait partie de la règle de groupe incluse. |
| result | appliedConditionalAccessPolicyResult | Indique le résultat de la stratégie d’autorité de certification qui a été déclenchée. Les valeurs possibles sont : success, failure, notApplied (la stratégie n’est pas appliquée car les conditions de stratégie n’ont pas été remplies), notEnabled (cela est dû à la stratégie dans un état désactivé), unknown, unknownFutureValue, reportOnlySuccess, reportOnlyFailure, reportOnlyNotApplied. reportOnlyInterrupted Vous devez utiliser l’en-tête Prefer: include-unknown-enum-members de requête pour obtenir les valeurs suivantes dans cette énumération évolutive : reportOnlySuccess, reportOnlyFailure, reportOnlyNotApplied, reportOnlyInterrupted. |
| sessionControlsNotSatisfied | String collection | Fait référence aux contrôles de session qu’une activité de connexion n’a pas satisfaits. (Exemple : Application enforced Restrictions). |
Représentation JSON
La représentation JSON suivante montre le type de ressource.
{
"@odata.type": "#microsoft.graph.appliedConditionalAccessPolicy",
"id": "String (identifier)",
"authenticationStrength": {"@odata.type": "microsoft.graph.authenticationStrength"},
"displayName": "String",
"enforcedGrantControls": [
"String"
],
"enforcedSessionControls": [
"String"
],
"conditionsSatisfied": "String",
"conditionsNotSatisfied": "String",
"includeRulesSatisfied": [
{
"@odata.type": "microsoft.graph.conditionalAccessRuleSatisfied"
}
],
"excludeRulesSatisfied": [
{
"@odata.type": "microsoft.graph.conditionalAccessRuleSatisfied"
}
],
"result": "String"
}