Combinación de listasConfiguraciones
Espacio de nombres: microsoft.graph
Obtenga los objetos authenticationCombinationConfiguration para una directiva de seguridad de autenticación. Los objetos pueden ser de uno o varios de los siguientes tipos derivados:
Los objetos authenticationCombinationConfiguration solo se admiten para los puntos fuertes de autenticación personalizados.
Esta API está disponible en las siguientes implementaciones nacionales de nube.
Servicio global | Gobierno de EE. UU. L4 | Us Government L5 (DOD) | China operada por 21Vianet |
---|---|---|---|
✅ | ✅ | ✅ | ✅ |
Permissions
Elija el permiso o los permisos marcados como con privilegios mínimos para esta API. Use un permiso o permisos con privilegios superiores solo si la aplicación lo requiere. Para obtener más información sobre los permisos delegados y de aplicación, consulte Tipos de permisos. Para obtener más información sobre estos permisos, consulte la referencia de permisos.
Tipo de permiso | Permisos con privilegios mínimos | Permisos con privilegios más altos |
---|---|---|
Delegado (cuenta profesional o educativa) | Policy.Read.All | Policy.ReadWrite.ConditionalAccess, Policy.ReadWrite.AuthenticationMethod |
Delegado (cuenta personal de Microsoft) | No admitida. | No admitida. |
Aplicación | Policy.Read.All | Policy.ReadWrite.ConditionalAccess, Policy.ReadWrite.AuthenticationMethod |
Importante
En escenarios delegados con cuentas profesionales o educativas, al usuario que ha iniciado sesión se le debe asignar un rol de Microsoft Entra compatible o un rol personalizado con un permiso de rol admitido. Se admiten los siguientes roles con privilegios mínimos para esta operación.
- Administrador de acceso condicional
- Administrador de seguridad
- Lector de seguridad
Solicitud HTTP
GET /identity/conditionalAccess/authenticationStrength/policies/{authenticationStrengthPolicyId}/combinationConfigurations
Parámetros de consulta opcionales
Este método no admite parámetros de consulta de OData.
Encabezados de solicitud
Nombre | Descripción |
---|---|
Authorization | {token} de portador. Obligatorio. Obtenga más información sobre la autenticación y la autorización. |
Cuerpo de la solicitud
No proporcione un cuerpo de solicitud para este método.
Respuesta
Si se ejecuta correctamente, este método devuelve un 200 OK
código de respuesta y una colección de objetos authenticationCombinationConfiguration en el cuerpo de la respuesta.
Ejemplos
Solicitud
En el ejemplo siguiente se muestra la solicitud.
GET https://graph.microsoft.com/v1.0/identity/conditionalAccess/authenticationStrength/policies/0e371351-6419-4c8a-8047-61eef0212ffb/combinationConfigurations
Respuesta
En el ejemplo siguiente se muestra la respuesta.
Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.
HTTP/1.1 200 OK
Content-Type: application/json
{
"value": [
{
"@odata.type" : "#microsoft.graph.fido2CombinationConfiguration",
"id": "133b68c4-503b-4e87-839a-6c286a27381b",
"allowedAAGUIDs": [
"dcf6eadd-31fd-49e5-b84e-44035a5e6295",
"e0d9c83d-f035-45b2-8d98-345903f91e29"
],
"appliesToCombinations": ["fido2"]
}
]
}