Partilhar via

featureRolloutPolicy tipo de recurso

  • Artigo

Namespace: microsoft.graph

Representa uma política de implementação de funcionalidades associada a um objeto de diretório. A criação de uma política de implementação de funcionalidades ajuda os administradores inquilinos a pilotar funcionalidades de Microsoft Entra ID com um grupo específico antes de ativar funcionalidades para toda a organização. Isto minimiza o impacto e ajuda os administradores a testar e a lançar funcionalidades relacionadas com a autenticação gradualmente.

Seguem-se limitações da implementação de funcionalidades:

  • Cada funcionalidade suporta um máximo de 10 grupos.
  • O campo appliesTo só suporta grupos.
  • Os grupos dinâmicos e os grupos aninhados não são suportados.

Para obter mais informações sobre a implementação faseada, veja Como configurar a implementação faseada no Microsoft Entra ID.

Métodos

Método Tipo de retorno Descrição
List featureRolloutPolicy Obtenha uma lista de objetos featureRolloutPolicy.
Get featureRolloutPolicy Obtenha as propriedades e relações do objeto featurerolloutpolicy.
Create featureRolloutPolicy Crie um novo objeto featureRolloutPolicy.
Atualizar featureRolloutPolicy Atualize as propriedades do objeto featurerolloutpolicy.
Delete Nenhum Eliminar um objeto featureRolloutPolicy.
A criação aplica-se a directoryObject Atribua um directoryObject à implementação de funcionalidades.
A eliminação aplica-se a Nenhum Remova um directoryObject da implementação de funcionalidades.

Propriedades

Propriedade Tipo Descrição
description Cadeia de caracteres Uma descrição para esta política de implementação de funcionalidades.
displayName Cadeia de caracteres O nome a apresentar para esta política de implementação de funcionalidades.
funcionalidade stagedFeatureName Os valores possíveis são: passthroughAuthentication, seamlessSso, passwordHashSync, emailAsAlternateId, unknownFutureValue, certificateBasedAuthentication, multiFactorAuthentication. Utilize o cabeçalho do Prefer: include-unknown-enum-members pedido para obter o seguinte valor ou valores nesta enumeração evoluível: certificateBasedAuthentication, multiFactorAuthentication. Para obter mais informações sobre os pré-requisitos das funcionalidades ativadas, veja Pré-requisitos para funcionalidades ativadas.
id String Somente leitura.
isAppliedToOrganization Booliano Indica se esta política de implementação de funcionalidades deve ser aplicada a toda a organização.
isEnabled Booliano Indica se a implementação de funcionalidades está ativada.

Pré-requisitos para funcionalidades ativadas

Seguem-se os pré-requisitos para cada uma das funcionalidades atualmente suportadas para implementação com esta política de implementação.

Autenticação Pass-through

  • Identifique um servidor com Windows Server 2012 R2 ou posterior onde pretende que o Agente PassthroughAuthentication seja executado. Certifique-se de que o servidor está associado a um domínio, pode autenticar utilizadores selecionados com o Active Directory e pode comunicar com Microsoft Entra ID em portas/URLs de saída.
  • Transfira & instalar o Agente de Autenticação do Microsoft Entra Connect no servidor.
  • Para ativar a elevada disponibilidade, instale Agentes de Autenticação adicionais noutros servidores, conforme descrito aqui.
  • Certifique-se de que configurou as definições de Bloqueio Inteligente adequadamente. Isto serve para garantir que as contas Active Directory local dos seus utilizadores não são bloqueadas por maus atores.

SeamlessSso

PasswordHashSync

  • Ative PasswordHashSync a partir da página "Funcionalidades opcionais" no Microsoft Entra Ligar.

EmailAsAlternateId

  • Associar e-mail alternativo a contas de utilizador.

Relações

Relação Tipo Descrição
aplicaTo Coleção directoryObject Anulável. Especifica uma lista de recursos directoryObject para os quais a funcionalidade está ativada.

Representação JSON

A representação JSON seguinte mostra o tipo de recurso.

{
  "description": "String",
  "displayName": "String",
  "feature": "string",
  "id": "String (identifier)",
  "isAppliedToOrganization": false,
  "isEnabled": true
}

Conteúdo relacionado