Criar certificateAuthorityDetail
Namespace: microsoft.graph
Importante
As APIs na versão /beta
no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.
Crie um novo objeto certificateAuthorityDetail .
Esta API está disponível nas seguintes implementações de cloud nacionais.
Serviço global | US Government L4 | US Government L5 (DOD) | China operada pela 21Vianet |
---|---|---|---|
✅ | ✅ | ✅ | ❌ |
Permissões
Escolha a permissão ou permissões marcadas como menos privilegiadas para esta API. Utilize uma permissão ou permissões com privilégios mais elevados apenas se a sua aplicação o exigir. Para obter detalhes sobre as permissões delegadas e de aplicação, veja Tipos de permissão. Para saber mais sobre estas permissões, veja a referência de permissões.
Tipo de permissão | Permissões com menos privilégios | Permissões com privilégios superiores |
---|---|---|
Delegado (conta corporativa ou de estudante) | PublicKeyInfrastructure.ReadWrite.All | Indisponível. |
Delegado (conta pessoal da Microsoft) | Sem suporte. | Sem suporte. |
Application | PublicKeyInfrastructure.ReadWrite.All | Indisponível. |
Importante
Em cenários delegados com contas escolares ou profissionais em que o utilizador com sessão iniciada está a agir sobre outro utilizador, tem de lhes ser atribuída uma função de Microsoft Entra suportada ou uma função personalizada com uma permissão de função suportada. As seguintes funções com menos privilégios são suportadas para esta operação.
- Administrador de Autenticação Privilegiada
- Administrador de Autenticação
Solicitação HTTP
POST /directory/publicKeyInfrastructure/certificateBasedAuthConfigurations/{certificateBasedAuthPkiId}/certificateAuthorities
Cabeçalhos de solicitação
Nome | Descrição |
---|---|
Autorização | {token} de portador. Obrigatório. Saiba mais sobre autenticação e autorização. |
Content-Type | application/json. Obrigatório. |
Corpo da solicitação
No corpo do pedido, forneça uma representação JSON do objeto certificateAuthorityDetail .
Pode especificar as seguintes propriedades ao criar um certificadoAuthorityDetail.
Propriedade | Tipo | Descrição |
---|---|---|
certificateAuthorityType | certificateAuthorityType | O tipo de autoridade de certificação. Os valores possíveis são root , intermediate e unknownFutureValue . Opcional. Suporta $filter (eq ). |
certificado | Binária | A chave pública da autoridade de certificação. Obrigatório. |
displayName | Cadeia de caracteres | O nome a apresentar da autoridade de certificação. Opcional. |
emissor | Cadeia de caracteres | O emissor da autoridade de certificação. Opcional. |
issuerSubjectKeyIdentifier | Cadeia de caracteres | O identificador da chave do requerente da autoridade de certificação. Opcional. |
expirationDateTime | DateTimeOffset | A data e hora em que a autoridade de certificação expira. Obrigatório.
$filter Suporta (eq ) e $orderby . |
thumbprint | Cadeia de caracteres | O thumbprint do certificado de autoridade de certificação. Obrigatório. Suporta $filter (eq , startswith ). |
certificateRevocationListUrl | Cadeia de caracteres | O URL a marcar se o certificado for revogado. Opcional. |
deltacertificateRevocationListUrl | Cadeia de caracteres | A lista de certificados que foram revogados desde a última Lista de Revogação de Certificados (CRL) ou CrL Delta foi publicada, consoante a mais recente. Opcional. |
isIssuerHintEnabled | Booliano | Indica se o seletor de certificados apresenta a autoridade de certificação ao utilizador para utilizar para autenticação. O valor padrão é false . Opcional. |
Resposta
Se for bem-sucedido, este método devolve um 201 Created
código de resposta e um objeto certificateAuthorityDetail no corpo da resposta.
Exemplos
Solicitação
O exemplo a seguir mostra uma solicitação.
POST https://graph.microsoft.com/beta/directory/publicKeyInfrastructure/certificateBasedAuthConfigurations/{certificateBasedAuthPkiId}/certificateAuthorities
Content-Type: application/json
{
"certificateAuthorityType": "intermediate",
}
Resposta
O exemplo a seguir mostra a resposta.
Observação: o objeto de resposta mostrado aqui pode ser encurtado para legibilidade.
HTTP/1.1 201 Created
Content-Type: application/json
{
"@odata.type": "#microsoft.graph.certificateAuthorityDetail",
"id": "90777c92-2eb3-4a68-931d-4a3e1e1c741f",
"deletedDateTime": null,
"certificateAuthorityType": "intermediate",
"certificate": "Binary",
"displayName": "Contoso2 CA1",
"issuer": "Contoso2",
"issuerSubjectKeyIdentifier": "C0E9....711A",
"createdDateTime": "2024-10-25T18:05:28Z",
"expirationDateTime": "2027-08-29T02:05:57Z",
"thumbprint": "C6FA....4E9CF2",
"certificateRevocationListUrl": null,
"deltacertificateRevocationListUrl": null,
"isIssuerHintEnabled": true
}