Compartilhar via


Criar certificateAuthorityDetail

Namespace: microsoft.graph

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Crie um novo objeto certificateAuthorityDetail .

Esta API está disponível nas seguintes implementações de cloud nacionais.

Serviço global US Government L4 US Government L5 (DOD) China operada pela 21Vianet

Permissões

Escolha a permissão ou permissões marcadas como menos privilegiadas para esta API. Utilize uma permissão ou permissões com privilégios mais elevados apenas se a sua aplicação o exigir. Para obter detalhes sobre as permissões delegadas e de aplicação, veja Tipos de permissão. Para saber mais sobre estas permissões, veja a referência de permissões.

Tipo de permissão Permissões com menos privilégios Permissões com privilégios superiores
Delegado (conta corporativa ou de estudante) PublicKeyInfrastructure.ReadWrite.All Indisponível.
Delegado (conta pessoal da Microsoft) Sem suporte. Sem suporte.
Application PublicKeyInfrastructure.ReadWrite.All Indisponível.

Importante

Em cenários delegados com contas escolares ou profissionais em que o utilizador com sessão iniciada está a agir sobre outro utilizador, tem de lhes ser atribuída uma função de Microsoft Entra suportada ou uma função personalizada com uma permissão de função suportada. As seguintes funções com menos privilégios são suportadas para esta operação.

  • Administrador de Autenticação Privilegiada
  • Administrador de Autenticação

Solicitação HTTP

POST /directory/publicKeyInfrastructure/certificateBasedAuthConfigurations/{certificateBasedAuthPkiId}/certificateAuthorities

Cabeçalhos de solicitação

Nome Descrição
Autorização {token} de portador. Obrigatório. Saiba mais sobre autenticação e autorização.
Content-Type application/json. Obrigatório.

Corpo da solicitação

No corpo do pedido, forneça uma representação JSON do objeto certificateAuthorityDetail .

Pode especificar as seguintes propriedades ao criar um certificadoAuthorityDetail.

Propriedade Tipo Descrição
certificateAuthorityType certificateAuthorityType O tipo de autoridade de certificação. Os valores possíveis são root, intermediate e unknownFutureValue. Opcional. Suporta $filter (eq).
certificado Binária A chave pública da autoridade de certificação. Obrigatório.
displayName Cadeia de caracteres O nome a apresentar da autoridade de certificação. Opcional.
emissor Cadeia de caracteres O emissor da autoridade de certificação. Opcional.
issuerSubjectKeyIdentifier Cadeia de caracteres O identificador da chave do requerente da autoridade de certificação. Opcional.
expirationDateTime DateTimeOffset A data e hora em que a autoridade de certificação expira. Obrigatório. $filter Suporta (eq) e $orderby.
thumbprint Cadeia de caracteres O thumbprint do certificado de autoridade de certificação. Obrigatório. Suporta $filter (eq, startswith).
certificateRevocationListUrl Cadeia de caracteres O URL a marcar se o certificado for revogado. Opcional.
deltacertificateRevocationListUrl Cadeia de caracteres A lista de certificados que foram revogados desde a última Lista de Revogação de Certificados (CRL) ou CrL Delta foi publicada, consoante a mais recente. Opcional.
isIssuerHintEnabled Booliano Indica se o seletor de certificados apresenta a autoridade de certificação ao utilizador para utilizar para autenticação. O valor padrão é false. Opcional.

Resposta

Se for bem-sucedido, este método devolve um 201 Created código de resposta e um objeto certificateAuthorityDetail no corpo da resposta.

Exemplos

Solicitação

O exemplo a seguir mostra uma solicitação.

POST https://graph.microsoft.com/beta/directory/publicKeyInfrastructure/certificateBasedAuthConfigurations/{certificateBasedAuthPkiId}/certificateAuthorities
Content-Type: application/json

{
 
  "certificateAuthorityType": "intermediate",
 
}

Resposta

O exemplo a seguir mostra a resposta.

Observação: o objeto de resposta mostrado aqui pode ser encurtado para legibilidade.

HTTP/1.1 201 Created
Content-Type: application/json

{
  "@odata.type": "#microsoft.graph.certificateAuthorityDetail",
  "id": "90777c92-2eb3-4a68-931d-4a3e1e1c741f",
  "deletedDateTime": null,
  "certificateAuthorityType": "intermediate",
  "certificate": "Binary",
  "displayName": "Contoso2 CA1",
  "issuer": "Contoso2",
  "issuerSubjectKeyIdentifier": "C0E9....711A",
  "createdDateTime": "2024-10-25T18:05:28Z",
  "expirationDateTime": "2027-08-29T02:05:57Z",
  "thumbprint": "C6FA....4E9CF2",
  "certificateRevocationListUrl": null,
  "deltacertificateRevocationListUrl": null,
  "isIssuerHintEnabled": true
}