Type de ressource tokenIssuancePolicy

Espace de noms: microsoft.graph

Représente la stratégie permettant de spécifier les caractéristiques des jetons SAML émis par l’ID Microsoft Entra. Vous pouvez utiliser des stratégies d’émission de jetons pour :

  • Définir les options de signature
  • Définir l’algorithme de signature
  • Définir la version du jeton SAML

Hérite de stsPolicy.

Méthodes

Méthode Type renvoyé Description
List tokenIssuancePolicy Lit les propriétés et les relations des objets tokenIssuancePolicy.
Create tokenIssuancePolicy Créez un objet tokenIssuancePolicy.
Obtenir tokenIssuancePolicy Lit les propriétés et les relations d’un objet tokenIssuancePolicy.
Mettre à jour Aucun Mettre à jour un objet tokenIssuancePolicy.
Supprimer Aucune Supprime un objet tokenIssuancePolicy.
Lister les stratégies appliquées à des applications collection directoryObject Obtenez la liste des directoryObjects auxquels cette stratégie a été appliquée.

Propriétés

Propriété Type Description
définition String collection Collection de chaînes contenant une chaîne JSON qui définit les règles et les paramètres de cette stratégie. Pour plus d’informations sur le schéma JSON de cette propriété, voir ci-dessous. Obligatoire.
description Chaîne Description de cette stratégie.
displayName Chaîne Nom d’affichage de cette stratégie. Obligatoire.
id Chaîne Identificateur unique pour cette stratégie. En lecture seule.
isOrganizationDefault Valeur booléenne Ignorez cette propriété. La stratégie d’émission de jeton ne peut être appliquée qu’aux principaux de service et ne peut pas être définie globalement pour l’organisation.

Propriétés d’une définition de stratégie d’émission de jeton

Les propriétés forment l’objet JSON qui représente une stratégie d’émission de jeton. Cet objet JSON doit être converti en chaîne avec des guillemets placés dans une séquence d’échappement pour être inséré dans la propriété de définition . Voici un exemple au format JSON :

"definition": [
    "{ \"TokenIssuancePolicy\":{\"TokenResponseSigningPolicy\":\"TokenOnly\",\"SamlTokenVersion\":\"1.1\",\"SigningAlgorithm\":\"http://www.w3.org/2001/04/xmldsig-more#rsa-sha256\",\"Version\":\"1\",\"EmitSAMLNameFormat\": \"true\"}}"
  ]
Propriété Type Description
EmitSamlNameFormat Valeur booléenne S’il est sélectionné, l’ID Microsoft Entra ajoute un attribut supplémentaire appelé « NameFormat » qui décrit le format du nom pour les revendications restreintes, principales et facultatives pour cette application. En savoir plus
SamlTokenVersion Chaîne Version du jeton SAML. Les valeurs prises en charge sont : 1.1, 2.0.
SigningAlgorithm Chaîne Algorithme de signature utilisé par l’ID Microsoft Entra pour signer le jeton SAML. Les valeurs prises en charge sont : http://www.w3.org/2001/04/xmldsig-more#rsa-sha256, http://www.w3.org/2000/09/xmldsig#rsa-sha1.
Version Entier Définissez la valeur 1. Obligatoire.
TokenResponseSigningPolicy Chaîne Représente les options de signature de certificat disponibles dans l’ID Microsoft Entra. Les valeurs prises en charge sont : ResponseOnly, TokenOnly, ResponseAndToken.

Relations

Relation Type Description
appliesTo collection directoryObject Collection directoryObject à laquelle cette stratégie a été appliquée. En lecture seule.

Représentation JSON

La représentation JSON suivante montre le type de ressource.

{
  "definition": ["String"],
  "description": "String",
  "displayName": "String",
  "id": "String (identifier)",
  "isOrganizationDefault": true,
}