Microsoft.Graph servicePrincipals

[アーティクル]
01/30/2025

アクセス許可

この API の最小特権としてマークされているアクセス許可またはアクセス許可を選択します。アプリで必要な場合、より高い特権またはアクセス許可を使用します。委任されたアクセス許可とアプリケーションのアクセス許可の詳細については、「 Permission の種類」を参照してください。これらのアクセス許可の詳細については、アクセス許可のリファレンスを参照してください。

Note

個人の Microsoft アカウントのアクセス許可を使用して、Bicep ファイルで宣言された Microsoft Graph リソースをデプロイすることはできません。

リソースのデプロイ

次の表から最小特権アクセス許可を選択して、Microsoft.Graph/servicePrincipals リソースを作成または更新します。

アクセス許可の種類	最小限の特権アクセス許可	高い特権のアクセス許可
委任 (勤務先または学校アカウント)	Application.ReadWrite.All	Directory.ReadWrite.All
委任 (個人用 Microsoft アカウント)	サポートされていません。	サポートされていません。
アプリケーション	Application.ReadWrite.OwnedBy	Application.ReadWrite.All、Directory.ReadWrite.All

既存のリソースのみを読み取る

existing キーワードを使用して Microsoft.Graph/servicePrincipals リソースを読み取る場合は、次の表から最小特権のアクセス許可を選択します。

アクセス許可の種類	最小限の特権アクセス許可	高い特権のアクセス許可
委任 (勤務先または学校アカウント)	Application.Read.All	Application.ReadWrite.All、Directory.Read.All、Directory.ReadWrite.All
委任 (個人用 Microsoft アカウント)	サポートされていません。	サポートされていません。
アプリケーション	Application.Read.All	Application.ReadWrite.OwnedBy、Application.ReadWrite.All、Directory.Read.All、Directory.ReadWrite.All

リソース形式

Microsoft.Graph/servicePrincipals リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.Graph/servicePrincipals@v1.0' = {
  accountEnabled: bool
  addIns: [
    {
      id: 'string'
      properties: [
        {
          key: 'string'
          value: 'string'
        }
      ]
      type: 'string'
    }
  ]
  alternativeNames: [
    'string'
  ]
  appDescription: 'string'
  appDisplayName: 'string'
  appId: 'string'
  appRoleAssignmentRequired: bool
  appRoles: [
    {
      allowedMemberTypes: [
        'string'
      ]
      description: 'string'
      displayName: 'string'
      id: 'string'
      isEnabled: bool
      value: 'string'
    }
  ]
  customSecurityAttributes: any
  description: 'string'
  disabledByMicrosoftStatus: 'string'
  displayName: 'string'
  homepage: 'string'
  info: {
    marketingUrl: 'string'
    privacyStatementUrl: 'string'
    supportUrl: 'string'
    termsOfServiceUrl: 'string'
  }
  keyCredentials: [
    {
      customKeyIdentifier: 'string'
      displayName: 'string'
      endDateTime: 'string'
      key: 'string'
      keyId: 'string'
      startDateTime: 'string'
      type: 'string'
      usage: 'string'
    }
  ]
  loginUrl: 'string'
  logoutUrl: 'string'
  notes: 'string'
  notificationEmailAddresses: [
    'string'
  ]
  oauth2PermissionScopes: [
    {
      adminConsentDescription: 'string'
      adminConsentDisplayName: 'string'
      id: 'string'
      isEnabled: bool
      type: 'string'
      userConsentDescription: 'string'
      userConsentDisplayName: 'string'
      value: 'string'
    }
  ]
  passwordCredentials: [
    {
      displayName: 'string'
      endDateTime: 'string'
      keyId: 'string'
      startDateTime: 'string'
    }
  ]
  preferredSingleSignOnMode: 'string'
  preferredTokenSigningKeyThumbprint: 'string'
  replyUrls: [
    'string'
  ]
  samlSingleSignOnSettings: {
    relayState: 'string'
  }
  servicePrincipalNames: [
    'string'
  ]
  servicePrincipalType: 'string'
  tags: [
    'string'
  ]
  tokenEncryptionKeyId: 'string'
}

プロパティ値

servicePrincipals

名前	Description	値
accountEnabled	サービスプリンシパルアカウントが有効な場合は true。それ以外の場合は false。 false に設定すると、ユーザーは割り当てられている場合でも、このアプリにサインインできなくなります。	[bool]
addIns	使用するサービスが特定のコンテキストでアプリの呼び出しに使用できるカスタム動作を定義します。たとえば、ファイルストリームをレンダリングできるアプリケーションでは、'FileHandler' 機能の addIns プロパティを設定できます。これにより、Microsoft 365 などのサービスは、ユーザーが作業しているドキュメントのコンテキストでアプリケーションを呼び出すことができます。	MicrosoftGraphAddIn[]
alternativeNames	サブスクリプション別にサービスプリンシパルを取得し、マネージド ID のリソースグループと完全なリソース ID を識別するために使用されます	string[]
apiVersion	リソース API のバージョン	'v1.0' (ReadOnly)
appDescription	関連付けられているアプリケーションによって公開される説明。	string
appDisplayName	関連付けられているアプリケーションによって公開される表示名。最大長は 256 文字です。	string
appId	関連付けられているアプリケーションの一意識別子 (その appId プロパティ)。代替キー	string (必須)
applicationTemplateId	applicationTemplate の一意識別子。読み取り専用です。サービスプリンシパルがアプリケーションテンプレートから作成されていない場合は null。	string (ReadOnly)
appOwnerOrganizationId	アプリケーションが登録されているテナント ID を格納します。これは、アプリケーションによってサポートされるサービスプリンシパルにのみ適用されます	string (ReadOnly) 制約：最小長 = 36 最大長 = 36 パターン = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
appRoleAssignmentRequired	ユーザーがサインインする前に、またはアプリがトークンを取得する前に、ユーザーまたは他のサービスプリンシパルにこのサービスプリンシパルのアプリロールの割り当てを付与する必要があるかどうかを指定します。既定値は false です。 NULL 値は許可されません	[bool]
appRoles	このサービスプリンシパルにリンクされているアプリケーションによって公開されるロール。詳細については、アプリケーションエンティティの appRoles プロパティ定義を参照してください。 NULL 値は許可されません。	MicrosoftGraphAppRole[]
customSecurityAttributes	ディレクトリオブジェクトに割り当てられているカスタムセキュリティ属性の値を保持するオープン複合型。 Null 許容。フィルター値では大文字と小文字が区別されます。このプロパティを読み取るために、呼び出し元のアプリに CustomSecAttributeAssignment.Read.All アクセス許可が割り当てられている必要があります。このプロパティを記述するには、呼び出し元のアプリに CustomSecAttributeAssignment.ReadWrite.All アクセス許可を割り当てる必要があります。委任されたシナリオでこのプロパティを読み書きするには、管理者に属性割り当て管理者ロールを割り当てる必要があります。	任意
deletedDateTime	このオブジェクトが削除された日時。オブジェクトが削除されていない場合は常に null。	string (ReadOnly)
description	サービスプリンシパルの内部エンドユーザー向けの説明を提供するフリーテキストフィールド。 MyApps などのエンドユーザーポータルでは、このフィールドにアプリケーションの説明が表示されます。最大許容サイズは 1,024 文字です	string
disabledByMicrosoftStatus	Microsoft が登録済みアプリケーションを無効にしたかどうかを指定します。使用可能な値は、null (既定値)、NotDisabled、DisabledDueToViolationOfServicesAgreement (疑わしい、虐待的、悪意のあるアクティビティ、または Microsoft サービス契約違反などの理由) です。	string
displayName	サービスプリンシパルの表示名	string
homepage	アプリケーションのホームページまたはランディングページ	string
ID	エンティティの一意識別子。読み取り専用です。	string (ReadOnly)
info	アプリのマーケティング、サポート、サービス利用規約、プライバシーに関する声明の URL など、取得したアプリケーションの基本的なプロファイル情報。サービス利用規約とプライバシーに関する声明は、ユーザーの同意エクスペリエンスからユーザーに提示されます。詳細については、「方法: 登録済みの Microsoft Entra アプリのサービス利用規約とプライバシーに関する声明を追加する」を参照してください	MicrosoftGraphInformationalUrl
keyCredentials	サービスプリンシパルに関連付けられているキー資格情報のコレクション。 NULL 値は許可されません	MicrosoftGraphKeyCredential[]
loginUrl	サービスプロバイダーがユーザーを Microsoft Entra ID にリダイレクトして認証する URL を指定します。 Microsoft Entra ID は、URL を使用して、Microsoft 365 または Microsoft Entra マイアプリからアプリケーションを起動します。空白の場合、Microsoft Entra ID は、SAML ベースのシングルサインオンで構成されたアプリケーションに対して IdP によって開始されるサインオンを実行します。ユーザーは、Microsoft 365、Microsoft Entra マイアプリ、または Microsoft Entra SSO URL からアプリケーションを起動します。	string
logoutUrl	OpenID Connect フロントチャネル、バックチャネル、または SAML サインアウトプロトコルを使用してユーザーをサインアウトするために Microsoft の承認サービスが使用する URL を指定します。	string
注	通常は運用目的で使用される、サービスプリンシパルに関する情報をキャプチャするフリーテキストフィールド。最大許容サイズは 1,024 文字です。	string
notificationEmailAddresses	アクティブな証明書が有効期限に近い場合に Microsoft Entra ID が通知を送信する電子メールアドレスの一覧を指定します。これは、Microsoft Entra Gallery アプリケーションに対して発行された SAML トークンの署名に使用される証明書に対してのみ行われます。	string[]
oauth2PermissionScopes	アプリケーションによって公開される委任されたアクセス許可。詳細については、アプリケーションエンティティの api プロパティの oauth2PermissionScopes プロパティを参照してください。 NULL 値は許可されません。	MicrosoftGraphPermissionScope[]
passwordCredentials	アプリケーションに関連付けられているパスワード資格情報のコレクション。 NULL 値は許可されません。	MicrosoftGraphPasswordCredential[]
preferredSingleSignOnMode	このアプリケーション用に構成されたシングルサインオンモードを指定します。 Microsoft Entra ID は、優先シングルサインオンモードを使用して、Microsoft 365 またはマイアプリポータルからアプリケーションを起動します。サポートされている値は、パスワード、saml、notSupported、oidc です。注: このフィールドは、古い SAML アプリおよび OIDC アプリケーションで自動的に設定されない場合は null である可能性があります。	string
preferredTokenSigningKeyThumbprint	このプロパティは、SAML アプリケーション (preferredSingleSignOnMode が saml に設定されているアプリ) で使用して、SAML 応答の署名に使用される証明書を制御できます。 SAML ではないアプリケーションの場合は、このプロパティを書き込んだり、このプロパティに依存したりしないでください。	string
replyUrls	関連付けられたアプリケーションでサインインするためにユーザートークンが送信される URL、または関連付けられているアプリケーションに対して OAuth 2.0 承認コードとアクセストークンが送信されるリダイレクト URI。 NULL 値は許可されません。	string[]
resourceSpecificApplicationPermissions	このアプリケーションによって公開されるリソース固有のアプリケーションのアクセス許可。現在、リソース固有のアクセス許可は、Microsoft Graph を使用して特定のチャットやチームにアクセスする Teams アプリでのみサポートされています。読み取り専用です。	MicrosoftGraphResourceSpecificPermission[] (ReadOnly)
samlSingleSignOnSettings	saml シングルサインオンに関連する設定のコレクション。	MicrosoftGraphSamlSingleSignOnSettings
servicePrincipalNames	関連付けられたアプリケーションからコピーされた identifiersUris の一覧を格納します。ハイブリッドアプリケーションには、追加の値を追加できます。これらの値を使用して、Microsoft Entra ID 内でこのアプリによって公開されるアクセス許可を識別できます。たとえば、クライアントアプリでは、このプロパティの値に基づくリソース URI を指定して、アクセストークン ("aud" 要求で返される URI) を取得できます。複数値プロパティのフィルター式には、任意の演算子が必要です。 NULL 値は許可されません	string[]
servicePrincipalType	サービスプリンシパルがアプリケーション、マネージド ID、またはレガシアプリケーションを表すかどうかを識別します。これは、Microsoft Entra ID によって内部的に設定されます。 servicePrincipalType プロパティは、アプリケーション - アプリケーションまたはサービスを表すサービスプリンシパルの 3 つの異なる値に設定できます。 appId プロパティは、関連付けられているアプリの登録を識別し、アプリケーションの appId (場合によっては別のテナントから) と一致します。関連付けられているアプリの登録がない場合、トークンはサービスプリンシパルに対して発行されません。ManagedIdentity - マネージド ID を表すサービスプリンシパル。マネージド ID を表すサービスプリンシパルにはアクセスとアクセス許可を付与できますが、直接更新または変更することはできません。レガシ - アプリの登録前またはレガシエクスペリエンスを通じて作成されたアプリを表すサービスプリンシパル。レガシサービスプリンシパルには、資格情報、サービスプリンシパル名、応答 URL、および承認されたユーザーが編集できるが、アプリの登録が関連付けられていないその他のプロパティを含めることができます。 appId 値は、サービスプリンシパルをアプリの登録に関連付けません。サービスプリンシパルは、作成されたテナントでのみ使用できます。SocialIdp - 内部使用用。	string
signInAudience	現在のアプリケーションでサポートされている Microsoft アカウントを指定します。読み取り専用です。サポートされている値は:AzureADMyOrg: 組織の Microsoft Entra テナント (シングルテナント) に Microsoft の職場または学校アカウントを持つユーザーです。AzureADMultipleOrgs: 任意の組織の Microsoft Entra テナント (マルチテナント) で Microsoft の職場または学校アカウントを持つユーザー。AzureADandPersonalMicrosoftAccount: 個人の Microsoft アカウントを持つユーザー、または組織の Microsoft Entra テナント内の職場または学校アカウントを持つユーザー。PersonalMicrosoftAccount: 個人用 Microsoft アカウントのみを持つユーザー。	string (ReadOnly)
tags	サービスプリンシパルの分類と識別に使用できるカスタム文字列。 NULL 値は許可されません	string[]
tokenEncryptionKeyId	keyCredentials コレクションの公開キーの keyId を指定します。構成すると、Microsoft Entra ID は、このプロパティで指定されたキーを使用して暗号化されたこのアプリケーションのトークンを発行します。暗号化されたトークンを受け取るアプリケーションコードでは、対応する秘密キーを使用してトークンを復号化する必要があります。その後で、現在サインインしているユーザー用にトークンを使用できるようになります。	string 制約：最小長 = 36 最大長 = 36 パターン = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
type	リソースの種類	'Microsoft.Graph/servicePrincipals' (ReadOnly)
verifiedPublisher	このサービスプリンシパルにリンクされているアプリケーションの検証済み発行元を指定します。	MicrosoftGraphVerifiedPublisher (ReadOnly)

MicrosoftGraphKeyValue

名前	Description	値
キー	キーと値のペアのキー。	string
値	キーと値のペアの値。	string

MicrosoftGraphAddIn

名前	Description	値
ID	addIn オブジェクトの一意識別子。	string 制約：最小長 = 36 最大長 = 36 パターン = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
properties	使用するサービスが使用または呼び出すことができるパラメーターを定義するキーと値のペアのコレクション。 addIns コレクションに対して POST または PATCH 操作を実行する場合は、このプロパティを指定する必要があります。必須。	MicrosoftGraphKeyValue[]
type	アプリによって公開される機能の一意の名前。	string

MicrosoftGraphAppRole

名前	Description	値
allowedMemberTypes	このアプリロールをユーザーとグループに割り当て (['User']に設定)、他のアプリケーションに割り当てることができるかどうかを指定します (['Application']、またはその両方を (['User', 'Application'] に設定します)。他のアプリケーションのサービスプリンシパルへの割り当てをサポートするアプリロールは、アプリケーションのアクセス許可とも呼ばれます。 "Application" 値は、アプリケーションエンティティで定義されているアプリロールでのみサポートされます。	string[]
description	アプリロールの説明。これは、アプリロールが割り当てられているときに表示され、アプリロールがアプリケーションのアクセス許可として機能する場合は、同意エクスペリエンス中に表示されます。	string
displayName	アプリロールの割り当てと同意エクスペリエンスに表示されるアクセス許可の表示名。	string
ID	appRoles コレクション内の一意のロール識別子。新しいアプリロールを作成するときは、新しい GUID 識別子を指定する必要があります。	string 制約：最小長 = 36 最大長 = 36 パターン = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
IsEnabled	アプリロールを作成または更新するときは、これを true (既定値) に設定する必要があります。ロールを削除するには、最初に false に設定する必要があります。その時点で、後続の呼び出しでは、このロールが削除される可能性があります。	[bool]
配信元	アプリロールがアプリケーションオブジェクトまたは servicePrincipal エンティティで定義されているかどうかを指定します。 POST または PATCH 要求には含めてはなりません。読み取り専用です。	string (ReadOnly)
値	割り当てられたユーザーまたはサービスプリンシパルを認証する ID トークンとアクセストークンのロール要求に含める値を指定します。長さは 120 文字以下にする必要があります。使用できる文字は次のとおりです。 # $ % & ' ( ) * + , -. / : ;= ? @ [ ] ^ + _ { } ~、および 0 ~ 9、A ~ Z、a ~ z の範囲の文字。スペース文字を含む他の文字は使用できません。で始めないようにしてください。	string

MicrosoftGraphInformationalUrl

名前	Description	値
logoUrl	アプリケーションのロゴへの CDN URL(読み取り専用)。	string (ReadOnly)
marketingUrl	アプリケーションのマーケティングページにリンクします。たとえば、https://www.contoso.com/app/marketing のように指定します。	string
privacyStatementUrl	アプリケーションのプライバシーに関する声明へのリンク。たとえば、https://www.contoso.com/app/privacy のように指定します。	string
supportUrl	アプリケーションのサポートページにリンクします。たとえば、https://www.contoso.com/app/support のように指定します。	string
termsOfServiceUrl	アプリケーションのサービス条件ステートメントにリンクします。たとえば、https://www.contoso.com/app/termsofservice のように指定します。	string

MicrosoftGraphKeyCredential

名前	Description	値
customKeyIdentifier	資格情報を識別するために使用できる 40 文字のバイナリ型。省略可能。ペイロードで指定しない場合、既定では証明書の拇印が使用されます。	string
displayName	キーのフレンドリ名。最大長は 90 文字です。長い値は受け入れられますが、短縮されます。省略可能。	string
endDateTime	資格情報の有効期限が切れる日時。 DateTimeOffset 型は日時の情報を表し、ISO 8601 形式を使用して、常に UTC 時間を示します。たとえば、2014 年 1 月 1 日の午前 0 時 (UTC) は 2014-01-01T00:00:00Z です。	string
キー	Base64 文字列に変換されたバイト配列内の証明書の生データ。 .cer証明書から、Convert.ToBase64String() メソッドを使用してキーを読み取ることができます。詳細については、「証明書キーを取得する」を参照してください。	string
keyId	キーの一意識別子 (GUID)。	string 制約：最小長 = 36 最大長 = 36 パターン = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
startDateTime	資格情報が有効になる日時。Timestamp 型は、ISO 8601 形式を使用して日付と時刻の情報を表し、常に UTC 時刻です。たとえば、2014 年 1 月 1 日の午前 0 時 (UTC) は 2014-01-01T00:00:00Z です。	string
type	キー資格情報の種類。たとえば、Symmetric、AsymmetricX509Cert などです。	string
使用量	キーを使用できる目的を説明する文字列。たとえば、Verify です。	string

MicrosoftGraphPermissionScope

名前	Description	値
adminConsentDescription	委任されたアクセス許可の説明。すべてのユーザーに代わってアクセス許可を付与する管理者が読み取ります。このテキストは、テナント全体の管理者の同意エクスペリエンスに表示されます。	string
adminConsentDisplayName	すべてのユーザーに代わってアクセス許可を付与する管理者が読み取る権限のタイトル。	string
ID	リソースアプリケーションに対して定義された委任されたアクセス許可のコレクション内の一意の委任されたアクセス許可識別子。	string 制約：最小長 = 36 最大長 = 36 パターン = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
IsEnabled	アクセス許可を作成または更新するときは、このプロパティを true (既定値) に設定する必要があります。アクセス許可を削除するには、最初にこのプロパティを false に設定する必要があります。その時点で、後続の呼び出しで、アクセス許可が削除される可能性があります。	[bool]
type	指定できる値はユーザーと管理者です。管理者以外のユーザーが自分の代わりに同意するために、この委任されたアクセス許可を安全と見なすか、管理者の同意を常に必要とするかを指定します。 Microsoft Graph では各アクセス許可の既定の同意要件が定義されていますが、テナント管理者は組織内の動作をオーバーライドできます (この委任されたアクセス許可に対するユーザーの同意を許可、制限、または制限します)。詳細については、「ユーザーがアプリケーションに同意する方法を構成する」を参照してください。	string
userConsentDescription	委任されたアクセス許可の説明。ユーザーが自分の代わりにアクセス許可を付与することで読み取られます。このテキストは、ユーザーが自分に代わってのみ同意している同意エクスペリエンスに表示されます。	string
userConsentDisplayName	アクセス許可のタイトル。ユーザーが自分の代わりにアクセス許可を付与することで読み取られます。このテキストは、ユーザーが自分に代わってのみ同意している同意エクスペリエンスに表示されます。	string
値	アクセストークンの scp (スコープ) 要求に含める値を指定します。長さは 120 文字以下にする必要があります。使用できる文字は次のとおりです。 # $ % & ' ( ) * + , -. / : ;= ? @ [ ] ^ + _ { } ~、および 0 ~ 9、A ~ Z、a ~ z の範囲の文字。スペース文字を含む他の文字は使用できません。で始めないようにしてください。	string

MicrosoftGraphPasswordCredential

名前	Description	値
displayName	パスワードのフレンドリ名。省略可能。	string
endDateTime	パスワードの有効期限が切れる日時は、ISO 8601 形式で表され、常に UTC 時刻で表されます。たとえば、2014 年 1 月 1 日の午前 0 時 (UTC) は 2014-01-01T00:00:00Z です。省略可能。	string
ヒント	パスワードの最初の 3 文字を格納します。読み取り専用です。	string (ReadOnly)
keyId	パスワードの一意識別子。	string 制約：最小長 = 36 最大長 = 36 パターン = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
secretText	読み取り専用。長さが 16 ~ 64 文字の Microsoft Entra ID によって生成された強力なパスワードが含まれます。生成されたパスワード値は、addPassword への最初の POST 要求中にのみ返されます。今後、このパスワードを取得する方法はありません。	string (ReadOnly)
startDateTime	パスワードが有効になる日時。このタイムスタンプの種類は、日時の情報を ISO 8601 形式で表し、常に UTC 時間です。たとえば、2014 年 1 月 1 日の午前 0 時 (UTC) は 2014-01-01T00:00:00Z です。省略可能。	string

MicrosoftGraphResourceSpecificPermission

名前	Description	値
description	リソース固有のアクセス許可が表すアクセスレベルについて説明します。	string
displayName	リソース固有のアクセス許可の表示名。	string
ID	リソース固有のアプリケーションアクセス許可の一意識別子。	string 制約：最小長 = 36 最大長 = 36 パターン = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
IsEnabled	アクセス許可が有効かどうかを示します。	[bool]
値	アクセス許可の値。	string

MicrosoftGraphSamlSingleSignOnSettings

名前	Description	値
relayState	シングルサインオンフローの完了後にサービスプロバイダーがリダイレクトする相対 URI。	string

MicrosoftGraphVerifiedPublisher

名前	Description	値
addedDateTime	検証済みの発行元が最初に追加されたとき、または最後に更新されたときのタイムスタンプ。	string
displayName	アプリの発行元のパートナーセンターアカウントの検証済み発行元名。	string
verifiedPublisherId	アプリの発行元のパートナーセンターアカウントの検証済み発行元の ID。	string

次の方法で共有