conditionalAccessConditionSet リソースの種類
名前空間: microsoft.graph
ポリシーが適用されるタイミングを制御する条件の種類を表します。
プロパティ
プロパティ | 型 | 説明 |
---|---|---|
アプリケーション | conditionalAccessApplications | ポリシーに含まれ、ポリシーから除外されたアプリケーションとユーザーアクション。 必須です。 |
authenticationFlows | conditionalAccessAuthenticationFlows | ポリシー スコープに含まれる認証フロー。 |
clientApplications | conditionalAccessClientApplications | ポリシーに含まれ、ポリシーから除外されたクライアント アプリケーション (サービス プリンシパルとワークロード ID)。 ユーザーまたは clientApplications が必要です。 |
clientAppTypes | conditionalAccessClientApp コレクション | ポリシーに含まれるクライアント アプリケーションの種類。 使用可能な値: all 、browser 、mobileAppsAndDesktopClients 、exchangeActiveSync 、easSupported 、other 。 必須です。 easUnsupported 列挙メンバーは、EAS でサポートされているプラットフォームとサポートされていないプラットフォームを含むexchangeActiveSync を優先して非推奨になります。 |
デバイス | conditionalAccessDevices | ポリシー内のデバイス。 |
locations | conditionalAccessLocations | ポリシーに含まれ、ポリシーから除外された場所。 |
プラットフォーム | conditionalAccessPlatforms | ポリシーに含まれ、ポリシーから除外されたプラットフォーム。 |
servicePrincipalRiskLevels | riskLevel コレクション | ポリシーに含まれるサービス プリンシパル のリスク レベル。 可能な値は、low 、medium 、high 、none 、unknownFutureValue です。 |
signInRiskLevels | riskLevel コレクション | ポリシーに含まれるサインイン リスク レベル。 使用可能な値: low 、medium 、high 、hidden 、none 、unknownFutureValue 。 必須です。 |
userRiskLevels | riskLevel コレクション | ポリシーに含まれるユーザー リスク レベル。 使用可能な値: low 、medium 、high 、hidden 、none 、unknownFutureValue 。 必須です。 |
users | conditionalAccessUsers | ポリシーに含まれ、ポリシーから除外されたユーザー、グループ、ロール。 ユーザーまたは clientApplications が必要です。 |
insiderRiskLevels | conditionalAccessInsiderRiskLevels | ポリシーに含まれるインサイダー リスク レベル。 使用可能な値: minor 、moderate 、elevated 、unknownFutureValue 。 |
リレーションシップ
なし。
JSON 表記
次の JSON 表現は、リソースの種類を示しています。
{
"@odata.type": "#microsoft.graph.conditionalAccessConditionSet",
"applications": {"@odata.type": "microsoft.graph.conditionalAccessApplications"},
"clientApplications": {"@odata.type": "microsoft.graph.conditionalAccessClientApplications"},
"clientAppTypes": ["String"],
"devices": {"@odata.type": "microsoft.graph.conditionalAccessDevices"},
"locations": {"@odata.type": "microsoft.graph.conditionalAccessLocations"},
"platforms": {"@odata.type": "microsoft.graph.conditionalAccessPlatforms"},
"servicePrincipalRiskLevels": ["String"],
"signInRiskLevels": ["String"],
"userRiskLevels": ["String"],
"users": {"@odata.type": "microsoft.graph.conditionalAccessUsers"},
"insiderRiskLevels": "String",
"authenticationFlows": {"@odata.type": "microsoft.graph.conditionalAccessAuthenticationFlows"}
}