Compartir a través de

Tipo de recurso fido2AuthenticationMethodConfiguration

Espacio de nombres: microsoft.graph

Representa una directiva de métodos de autenticación FIDO2. Las directivas de métodos de autenticación definen la configuración y los usuarios o grupos que están habilitados para usar el método de autenticación.

Hereda de authenticationMethodConfiguration.

Métodos

Método Tipo devuelto Descripción
Get fido2AuthenticationMethodConfiguration Lea las propiedades y relaciones de un objeto fido2AuthenticationMethodConfiguration.
Actualizar fido2AuthenticationMethodConfiguration Actualice las propiedades de un objeto fido2AuthenticationMethodConfiguration.
Delete Ninguno Revierte el objeto fido2AuthenticationMethodConfiguration a su configuración predeterminada.

Propiedades

Propiedad Tipo Descripción
excludeTargets excludeTarget (colección) Grupos de usuarios que se excluyen de la directiva.
id Cadena Identificador de directiva de método de autenticación.
isAttestationEnforced Booleano Determina si se debe aplicar la atestación para el registro de claves de seguridad FIDO2.
isSelfServiceRegistrationAllowed Booleano Determina si los usuarios pueden registrar nuevas claves de seguridad FIDO2.
keyRestrictions fido2KeyRestrictions Controla si se aplican restricciones de clave en las claves de seguridad FIDO2, ya sea para permitir o no determinados tipos de clave según lo definido por authenticator Attestation GUID (AAGUID), un identificador que indica el tipo (por ejemplo, make y model) del autenticador.
state authenticationMethodState Los valores posibles son enabled y disabled.

Relaciones

Relación Tipo Descripción
includeTargets colección authenticationMethodTarget Colección de grupos que están habilitados para usar el método de autenticación.

La siguiente representación JSON muestra el tipo de recurso. La siguiente es una representación JSON del recurso

{
  "@odata.type": "#microsoft.graph.fido2AuthenticationMethodConfiguration",
  "id": "String (identifier)",
  "includeTargets": [ { "@odata.type": "microsoft.graph.authenticationMethodTarget" } ],
  "isAttestationEnforced": "Boolean",
  "isSelfServiceRegistrationAllowed": "Boolean",
  "keyRestrictions": {
    "@odata.type": "microsoft.graph.fido2KeyRestrictions"
  },
  "state": "String",
  "excludeTargets": [
    {
      "@odata.type": "microsoft.graph.excludeTarget"
    }
  ]
}