Obtención de certificateBasedApplicationConfiguration
Espacio de nombres: microsoft.graph
Importante
Las API de la versión /beta
de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.
Lea las propiedades y relaciones de un objeto certificateBasedApplicationConfiguration .
Esta API está disponible en las siguientes implementaciones nacionales de nube.
Servicio global | Gobierno de EE. UU. L4 | Us Government L5 (DOD) | China operada por 21Vianet |
---|---|---|---|
✅ | ✅ | ✅ | ✅ |
Permissions
Elija el permiso o los permisos marcados como con privilegios mínimos para esta API. Use un permiso o permisos con privilegios superiores solo si la aplicación lo requiere. Para obtener más información sobre los permisos delegados y de aplicación, consulte Tipos de permisos. Para obtener más información sobre estos permisos, consulte la referencia de permisos.
Tipo de permiso | Permisos con privilegios mínimos | Permisos con privilegios más altos |
---|---|---|
Delegado (cuenta profesional o educativa) | AppCertTrustConfiguration.Read.All | AppCertTrustConfiguration.ReadWrite.All |
Delegado (cuenta personal de Microsoft) | No admitida. | No admitida. |
Aplicación | AppCertTrustConfiguration.Read.All | AppCertTrustConfiguration.ReadWrite.All |
Importante
En escenarios delegados con cuentas profesionales o educativas, al usuario que ha iniciado sesión se le debe asignar un rol de Microsoft Entra compatible o un rol personalizado con un permiso de rol admitido. Se admiten los siguientes roles con privilegios mínimos para esta operación.
- Administrador de la aplicación
- Administrador de aplicaciones en la nube
Solicitud HTTP
GET /directory/certificateAuthorities/certificateBasedApplicationConfigurations/{certificateBasedApplicationConfigurationId}
Parámetros de consulta opcionales
Este método admite $select
parámetros de consulta OData y $expand
para ayudar a personalizar la respuesta. Para obtener información general, vea Parámetros de consulta OData.
Encabezados de solicitud
Nombre | Descripción |
---|---|
Authorization | {token} de portador. Obligatorio. Obtenga más información sobre la autenticación y la autorización. |
Cuerpo de la solicitud
No proporcione un cuerpo de solicitud para este método.
Respuesta
Si se ejecuta correctamente, este método devuelve un 200 OK
código de respuesta y un objeto certificateBasedApplicationConfiguration en el cuerpo de la respuesta.
Ejemplos
Ejemplo 1: Obtener una única cadena de confianza de la colección certificateBasedApplicationConfiguration
En el ejemplo siguiente se muestra cómo obtener una única cadena de confianza de la colección certificateBasedApplicationConfigurations .
Solicitud
En el ejemplo siguiente se muestra la solicitud.
GET https://graph.microsoft.com/beta/directory/certificateAuthorities/certificateBasedApplicationConfigurations/0a6a9b97-b84c-406a-a703-14d699d1fbb1
Respuesta
En el ejemplo siguiente se muestra la respuesta.
Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.
HTTP/1.1 200 OK
Content-Type: application/json
{
"@odata.context": "https://graph.microsoft.com/beta/$metadata#directory/certificateAuthorities/certificateBasedApplicationConfigurations/$entity",
"id": "0a6a9b97-b84c-406a-a703-14d699d1fbb1",
"deletedDateTime": null,
"displayName": "Tenant Trusted Certificate Chain of Trust for Application Configuration",
"description": "The Trusted Certificate Chain of Trust containing a certificate chain used by app policy, to only allow application certificates from this issuer."
}
Ejemplo 2: Obtención de trustedCertificateAuthorities con en una sola cadena de confianza
En el ejemplo siguiente se muestra cómo obtener trustedCertificateAuthorities dentro de una única cadena de confianza en la colección certificateBasedApplicationConfigurations .
Solicitud
En el ejemplo siguiente se muestra la solicitud.
GET https://graph.microsoft.com/beta/directory/certificateAuthorities/certificateBasedApplicationConfigurations/certificateBasedApplicationConfigurations/0a6a9b97-b84c-406a-a703-14d699d1fbb1?$expand=trustedCertificateAuthorities
Respuesta
En el ejemplo siguiente se muestra la respuesta.
Nota: Se puede acortar el objeto de respuesta que se muestra aquí para mejorar la legibilidad.
HTTP/1.1 200 OK
Content-Type: application/json
{
"value": [
{
"id": "eec5ba11-2fc0-4113-83a2-ed986ed13743",
"displayName": "Tenant Trusted Certificate Chain of Trust for Application Configuration",
"description": "The Trusted Certificate Chain of Trust containing a certificate chain used by the Tenant app policy, to only allow application certificates from this issuer.",
"trustedCertificateAuthorities": [
{
"id": "54a5974a-7cb0-432c-b10c-aff55fe62825",
"isRootAuthority": false,
"certificate": "MIIGrDCCBJSgAwIBAgITWgACAdWQXvWynRA6/AABAAIB",
"issuer": "DigiCert Cloud Services CA-1",
"issuerSubjectkeyIdentifier": "SKI"
},
{
"id": "cb459f03-fd88-4b45-a79b-b8593c6ebe81",
"isRootAuthority": true,
"certificate": "MIIHMDCCBRigAwIBAgITWgAAmdzMYKZPslw+twABAACZ",
"issuer": "Digicert Inc",
"issuerSubjectkeyIdentifier": "SKI"
}
]
}
]
}