windowsIdentityProtectionConfiguration resource type (Tipo de recurso windowsIdentityProtectionConfiguration)

Namespace: microsoft.graph

Importante: As APIs do Microsoft Graph na versão /beta estão sujeitas a alterações; a utilização de produção não é suportada.

Observação: A API do Microsoft Graph para Intune requer uma licença ativa do Intune para o locatário.

Esta entidade fornece descrições dos métodos, propriedades e relações declarados expostos pelo Windows Hello para Empresas.

Herda de deviceConfiguration

Métodos

Método Tipo de retorno Descrição
Listar windowsIdentityProtectionConfigurations coleção windowsIdentityProtectionConfiguration Listar propriedades e relações dos objetos windowsIdentityProtectionConfiguration .
Obter windowsIdentityProtectionConfiguration windowsIdentityProtectionConfiguration Leia as propriedades e relações do objeto windowsIdentityProtectionConfiguration .
Criar windowsIdentityProtectionConfiguration windowsIdentityProtectionConfiguration Crie um novo objeto windowsIdentityProtectionConfiguration .
Eliminar windowsIdentityProtectionConfiguration Nenhum Elimina um windowsIdentityProtectionConfiguration.
Atualizar windowsIdentityProtectionConfiguration windowsIdentityProtectionConfiguration Atualize as propriedades de um objeto windowsIdentityProtectionConfiguration .

Propriedades

Propriedade Tipo Descrição
id String Chave da entidade. Herdada de deviceConfiguration
lastModifiedDateTime DateTimeOffset DateTime da última modificação do objeto. Herdada de deviceConfiguration
roleScopeTagIds Coleção String Lista de Etiquetas de Âmbito para esta Instância de entidade. Herdada de deviceConfiguration
supportsScopeTags Booliano Indica se a Configuração do Dispositivo subjacente suporta ou não a atribuição de etiquetas de âmbito. A atribuição à propriedade ScopeTags não é permitida quando este valor é falso e as entidades não serão visíveis para os utilizadores no âmbito. Isto ocorre em políticas legadas criadas no Silverlight e pode ser resolvida ao eliminar e recriar a política no Portal do Azure. Essa propriedade é somente leitura. Herdada de deviceConfiguration
deviceManagementApplicabilityRuleOsEdition deviceManagementApplicabilityRuleOsEdition A aplicabilidade da edição do SO para esta Política. Herdada de deviceConfiguration
deviceManagementApplicabilityRuleOsVersion deviceManagementApplicabilityRuleOsVersion A regra de aplicabilidade da versão do SO para esta Política. Herdada de deviceConfiguration
deviceManagementApplicabilityRuleDeviceMode deviceManagementApplicabilityRuleDeviceMode A regra de aplicabilidade do modo de dispositivo para esta Política. Herdada de deviceConfiguration
createdDateTime DateTimeOffset DateTime em que o objeto foi criado. Herdada de deviceConfiguration
description String O administrador forneceu a descrição da Configuração do dispositivo. Herdada de deviceConfiguration
displayName String O administrador forneceu o nome da Configuração do dispositivo. Herdada de deviceConfiguration
versão Int32 Versão da configuração do dispositivo. Herdada de deviceConfiguration
useSecurityKeyForSignin Booliano Valor booleano utilizado para ativar a chave de segurança do Windows Hello como uma credencial de início de sessão.
enhancedAntiSpoofingForFacialFeaturesEnabled Booliano Valor booleano utilizado para ativar o anti-spoofing melhorado para reconhecimento de funcionalidades faciais na autenticação facial do Windows Hello.
pinMinimumLength Int32 Valor inteiro que define o número mínimo de carateres necessário para o PIN do Windows Hello para Empresas. Os valores válidos são 4 a 127 inclusive e inferiores ou iguais ao valor definido para o PIN máximo. Valores válidos de 4 a 127
pinMaximumLength Int32 Valor inteiro que define o número máximo de carateres permitido para o PIN de trabalho. Os valores válidos são 4 a 127 inclusive e maiores ou iguais ao valor definido para o PIN mínimo. Valores válidos de 4 a 127
pinUppercaseCharactersUsage configurationUsage Este valor configura a utilização de carateres em maiúsculas no PIN do Windows Hello para Empresas. Os valores possíveis são: blocked, required, allowed, notConfigured.
pinLowercaseCharactersUsage configurationUsage Este valor configura a utilização de carateres em minúsculas no PIN do Windows Hello para Empresas. Os valores possíveis são: blocked, required, allowed, notConfigured.
pinSpecialCharactersUsage configurationUsage Controla a capacidade de utilizar carateres especiais no PIN do Windows Hello para Empresas. Os valores possíveis são: blocked, required, allowed, notConfigured.
pinExpirationInDays Int32 O valor inteiro especifica o período (em dias) em que um PIN pode ser utilizado antes de o sistema exigir que o utilizador o altere. Os valores válidos são 0 a 730 inclusive. Valores válidos de 0 a 730
pinPreviousBlockCount Int32 Controla a capacidade de impedir que os utilizadores utilizem PINs anteriores. Tem de ser definido entre 0 e 50, inclusive, e o PIN atual do utilizador está incluído nessa contagem. Se estiver definido como 0, os PINs anteriores não são armazenados. O histórico de PIN não é preservado através de uma reposição do PIN. Valores válidos de 0 a 50
pinRecoveryEnabled Booliano Valor booleano que permite a um utilizador alterar o PIN através do serviço de recuperação de PIN do Windows Hello para Empresas.
securityDeviceRequired Booliano Controla se é necessário um Trusted Platform Module (TPM) para aprovisionar o Windows Hello para Empresas. Um TPM proporciona um benefício de segurança adicional nesses dados armazenados nos mesmos que não podem ser utilizados noutros dispositivos. Se estiver definido como Falso, todos os dispositivos podem aprovisionar o Windows Hello para Empresas mesmo que não exista um TPM utilizável.
unlockWithBiometricsEnabled Booliano Controla a utilização de gestos biométricos, como rosto e impressão digital, como alternativa ao PIN do Windows Hello para Empresas. Se estiver definido como Falso, os gestos biométricos não são permitidos. Os utilizadores ainda têm de configurar um PIN como uma cópia de segurança em caso de falhas.
useCertificatesForOnPremisesAuthEnabled Booliano Valor booleano que permite ao Windows Hello para Empresas utilizar certificados para autenticar recursos no local.
windowsHelloForBusinessBlocked Booliano Valor booleano que bloqueia o Windows Hello para Empresas como um método para iniciar sessão no Windows.

Relações

Relação Tipo Descrição
groupAssignments deviceConfigurationGroupAssignment collection A lista de atribuições de grupo para o perfil de configuração do dispositivo. Herdada de deviceConfiguration
assignments Coleção deviceConfigurationAssignment A lista de atribuições para o perfil de configuração do dispositivo. Herdada de deviceConfiguration
deviceStatuses Coleção deviceConfigurationDeviceStatus Status da instalação da configuração de dispositivo por dispositivo. Herdada de deviceConfiguration
userStatuses Coleção deviceConfigurationUserStatus Estado de instalação da configuração do dispositivo por utilizador. Herdada de deviceConfiguration
deviceStatusOverview deviceConfigurationDeviceOverview Visão geral de status de dispositivos para Configuração de Dispositivo. Herdado de deviceConfiguration
userStatusOverview deviceConfigurationUserOverview Visão geral de status de usuários para Configuração de Dispositivo. Herdado de deviceConfiguration
deviceSettingStateSummaries Coleção settingStateDeviceSummary Visão geral de dispositivos de configuração para Configuração de Dispositivo. Herdado de deviceConfiguration

Representação JSON

Veja a seguir uma representação JSON do recurso.

{
  "@odata.type": "#microsoft.graph.windowsIdentityProtectionConfiguration",
  "id": "String (identifier)",
  "lastModifiedDateTime": "String (timestamp)",
  "roleScopeTagIds": [
    "String"
  ],
  "supportsScopeTags": true,
  "deviceManagementApplicabilityRuleOsEdition": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsEdition",
    "osEditionTypes": [
      "String"
    ],
    "name": "String",
    "ruleType": "String"
  },
  "deviceManagementApplicabilityRuleOsVersion": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleOsVersion",
    "minOSVersion": "String",
    "maxOSVersion": "String",
    "name": "String",
    "ruleType": "String"
  },
  "deviceManagementApplicabilityRuleDeviceMode": {
    "@odata.type": "microsoft.graph.deviceManagementApplicabilityRuleDeviceMode",
    "deviceMode": "String",
    "name": "String",
    "ruleType": "String"
  },
  "createdDateTime": "String (timestamp)",
  "description": "String",
  "displayName": "String",
  "version": 1024,
  "useSecurityKeyForSignin": true,
  "enhancedAntiSpoofingForFacialFeaturesEnabled": true,
  "pinMinimumLength": 1024,
  "pinMaximumLength": 1024,
  "pinUppercaseCharactersUsage": "String",
  "pinLowercaseCharactersUsage": "String",
  "pinSpecialCharactersUsage": "String",
  "pinExpirationInDays": 1024,
  "pinPreviousBlockCount": 1024,
  "pinRecoveryEnabled": true,
  "securityDeviceRequired": true,
  "unlockWithBiometricsEnabled": true,
  "useCertificatesForOnPremisesAuthEnabled": true,
  "windowsHelloForBusinessBlocked": true
}