featureRolloutPolicy リソースの種類

名前空間: microsoft.graph

ディレクトリ オブジェクトに関連付けられている機能ロールアウト ポリシーを表します。 機能ロールアウト ポリシーを作成すると、テナント管理者は、組織全体の機能を有効にする前に、特定のグループで Microsoft Entra ID の機能をパイロットできます。 これにより、影響を最小限に抑え、管理者が認証関連の機能を段階的にテストおよびロールアウトするのに役立ちます。

機能ロールアウトの制限事項を次に示します。

• 各機能では、最大 10 個のグループがサポートされています。
• appliesTo フィールドはグループのみをサポートします。
• 動的グループと入れ子になったグループはサポートされていません。

段階的ロールアウトの詳細については、「 Microsoft Entra ID で段階的ロールアウトを構成する方法」を参照してください。

メソッド

プロパティ

有効な機能の前提条件

このロールアウト ポリシーを使用してロールアウトするために現在サポートされている各機能の前提条件を次に示します。

パススルー認証

• PassthroughAuthentication エージェントを実行する Windows Server 2012 R2 以降を実行しているサーバーを特定します。 サーバーがドメインに参加していること、Active Directory で選択したユーザーを認証できること、および送信ポート/URL で Microsoft Entra ID と通信できることを確認します。
• Microsoft Entra Connect 認証エージェントをサーバーにインストール & ダウンロードします。
• 高可用性を有効にするには、こちらの説明に従って、他のサーバーに追加の認証エージェントをインストール します。
• スマート ロックアウト設定が適切に構成されていることを確認します。 これは、ユーザーのオンプレミスの Active Directory アカウントが不適切なアクターによってロックアウトされないようにするためです。

SeamlessSso

• 次の手順に基づいて、AD フォレストに対して SeamlessSso を有効にします。

PasswordHashSync

• Microsoft Entra Connect の [オプション機能] ページから PasswordHashSync を有効にします。

EmailAsAlternateId

• 代替メールをユーザー アカウントに関連付けます。

リレーションシップ

JSON 表記

次の JSON 表現は、リソースの種類を示しています。

{
  "description": "String",
  "displayName": "String",
  "feature": "string",
  "id": "String (identifier)",
  "isAppliedToOrganization": false,
  "isEnabled": true
}

関連コンテンツ

• 段階的ロールアウトを使用してクラウド認証に移行する