Aplicativos Microsoft.Graph

Artigo
07/29/2024

Permissões

Escolha a permissão ou permissões marcadas como menos privilegiadas para esta API. Use uma permissão ou permissões com privilégios mais altos somente se seu aplicativo exigir. Para obter detalhes sobre permissões delegadas e de aplicativo, consulte Tipos de permissão. Para saber mais sobre essas permissões, consulte a referência de permissões.

Nota

As permissões para contas pessoais da Microsoft não podem ser usadas para implantar recursos do Microsoft Graph declarados em arquivos Bicep.

Tipo de permissão	Permissões menos privilegiadas	Permissões com privilégios mais elevados
Delegada (conta profissional ou escolar)	Application.ReadWrite.All	Não disponível.
Delegada (conta Microsoft pessoal)	Application.ReadWrite.All	Não disponível.
Aplicação	Application.ReadWrite.OwnedBy	Application.ReadWrite.All

Formato do recurso

Para criar um recurso Microsoft.Graph/applications, adicione o seguinte Bicep ao seu modelo.

resource symbolicname 'Microsoft.Graph/applications@v1.0' = {
  addIns: [
    {
      id: 'string'
      properties: [
        {
          key: 'string'
          value: 'string'
        }
      ]
      type: 'string'
    }
  ]
  api: {
    acceptMappedClaims: bool
    knownClientApplications: 'string'
    oauth2PermissionScopes: [
      {
        adminConsentDescription: 'string'
        adminConsentDisplayName: 'string'
        id: 'string'
        isEnabled: bool
        type: 'string'
        userConsentDescription: 'string'
        userConsentDisplayName: 'string'
        value: 'string'
      }
    ]
    preAuthorizedApplications: [
      {
        appId: 'string'
        delegatedPermissionIds: [
          'string'
        ]
      }
    ]
    requestedAccessTokenVersion: int
  }
  appRoles: [
    {
      allowedMemberTypes: [
        'string'
      ]
      description: 'string'
      displayName: 'string'
      id: 'string'
      isEnabled: bool
      value: 'string'
    }
  ]
  defaultRedirectUri: 'string'
  description: 'string'
  disabledByMicrosoftStatus: 'string'
  displayName: 'string'
  groupMembershipClaims: 'string'
  identifierUris: [
    'string'
  ]
  info: {
    marketingUrl: 'string'
    privacyStatementUrl: 'string'
    supportUrl: 'string'
    termsOfServiceUrl: 'string'
  }
  isDeviceOnlyAuthSupported: bool
  isFallbackPublicClient: bool
  keyCredentials: [
    {
      customKeyIdentifier: 'string'
      displayName: 'string'
      endDateTime: 'string'
      key: 'string'
      keyId: 'string'
      startDateTime: 'string'
      type: 'string'
      usage: 'string'
    }
  ]
  logo: 'string'
  nativeAuthenticationApisEnabled: 'string'
  notes: 'string'
  optionalClaims: {
    accessToken: [
      {
        additionalProperties: [
          'string'
        ]
        essential: bool
        name: 'string'
        source: 'string'
      }
    ]
    idToken: [
      {
        additionalProperties: [
          'string'
        ]
        essential: bool
        name: 'string'
        source: 'string'
      }
    ]
    saml2Token: [
      {
        additionalProperties: [
          'string'
        ]
        essential: bool
        name: 'string'
        source: 'string'
      }
    ]
  }
  parentalControlSettings: {
    countriesBlockedForMinors: [
      'string'
    ]
    legalAgeGroupRule: 'string'
  }
  passwordCredentials: [
    {
      displayName: 'string'
      endDateTime: 'string'
      keyId: 'string'
      startDateTime: 'string'
    }
  ]
  publicClient: {
    redirectUris: [
      'string'
    ]
  }
  requestSignatureVerification: {
    allowedWeakAlgorithms: 'string'
    isSignedRequestRequired: bool
  }
  requiredResourceAccess: [
    {
      resourceAccess: [
        {
          id: 'string'
          type: 'string'
        }
      ]
      resourceAppId: 'string'
    }
  ]
  samlMetadataUrl: 'string'
  serviceManagementReference: 'string'
  servicePrincipalLockConfiguration: {
    allProperties: bool
    credentialsWithUsageSign: bool
    credentialsWithUsageVerify: bool
    isEnabled: bool
    tokenEncryptionKeyId: bool
  }
  signInAudience: 'string'
  spa: {
    redirectUris: [
      'string'
    ]
  }
  tags: [
    'string'
  ]
  tokenEncryptionKeyId: 'string'
  uniqueName: 'string'
  verifiedPublisher: {
    addedDateTime: 'string'
    displayName: 'string'
    verifiedPublisherId: 'string'
  }
  web: {
    homePageUrl: 'string'
    implicitGrantSettings: {
      enableAccessTokenIssuance: bool
      enableIdTokenIssuance: bool
    }
    logoutUrl: 'string'
    redirectUris: [
      'string'
    ]
    redirectUriSettings: [
      {
        index: int
        uri: 'string'
      }
    ]
  }
}

Valores de propriedade

aplicações

Nome	Descrição	valor
Suplementos	Define o comportamento personalizado que um serviço consumidor pode usar para chamar um aplicativo em contextos específicos. Por exemplo, os aplicativos que podem renderizar fluxos de arquivos podem definir a propriedade addIns para sua funcionalidade 'FileHandler'. Isso permite que serviços como o Microsoft 365 chamem o aplicativo no contexto de um documento no qual o usuário está trabalhando.	MicrosoftGraphAddIn[]
api	Especifica as configurações de um aplicativo que implementa uma API da Web.	MicrosoftGraphApiApplication
apiVersion	A versão da api de recursos	'v1.0' (Somente leitura)
appId	O identificador exclusivo para o aplicativo que é atribuído a um aplicativo pelo Microsoft Entra ID. Não anulável. Só de Leitura. Chave alternativa	string (Somente leitura)
applicationTemplateId	Identificador exclusivo do applicationTemplate. Só de Leitura. null se o aplicativo não tiver sido criado a partir de um modelo de aplicativo.	string (Somente leitura)
appRoles	A coleção de funções definidas para o aplicativo. Com as atribuições de função de aplicativo, essas funções podem ser atribuídas a usuários, grupos ou entidades de serviço associadas a outros aplicativos. Não anulável.	MicrosoftGraphAppRole[]
certificação	Especifica o status de certificação do aplicativo.	MicrosoftGraphCertification (Somente leitura)
createdDateTime	A data e a hora em que o pedido foi registado. O tipo DateTimeOffset representa informações de data e hora usando o formato ISO 8601 e está sempre na hora UTC. Por exemplo, meia-noite UTC de 1 de janeiro de 2014 é 2014-01-01T00:00:00Z. Só de leitura	string (Somente leitura)
defaultRedirectUri		string
excluídoDateTime	Data e hora em que este objeto foi excluído. Sempre nulo quando o objeto não tiver sido excluído.	string (Somente leitura)
descrição	Campo de texto livre para fornecer uma descrição do objeto do aplicativo aos usuários finais. O tamanho máximo permitido é de 1.024 caracteres	string
disabledByMicrosoftStatus	Especifica se a Microsoft desabilitou o aplicativo registrado. Os valores possíveis são: null (valor padrão), NotDisabled e DisabledDueToViolationOfServicesAgreement (os motivos incluem atividade suspeita, abusiva ou maliciosa ou uma violação do Contrato de Serviços Microsoft)	string
displayName	O nome para exibição do aplicativo	string (Obrigatório)
groupMembershipClaims	Configura a declaração de grupos emitida em um usuário ou token de acesso OAuth 2.0 esperado pelo aplicativo. Para definir esse atributo, use um dos seguintes valores de cadeia de caracteres válidos: Nenhum, SecurityGroup (para grupos de segurança e funções do Microsoft Entra), Todos (isso obtém todos os grupos de segurança, grupos de distribuição e funções de diretório do Microsoft Entra dos quais o usuário conectado é membro).	string
id	O identificador exclusivo de uma entidade. Só de Leitura.	string (Somente leitura)
identificadoUris	Também conhecido como URI de ID de Aplicativo, esse valor é definido quando um aplicativo é usado como um aplicativo de recurso. O identifierUris atua como o prefixo para os escopos que você referencia no código da sua API e deve ser globalmente exclusivo. Você pode usar o valor padrão fornecido, que está no formato `api://<appId>`, ou especificar um URI mais legível como https://contoso.com/api. Para obter mais informações sobre padrões de identificação válidoUris e práticas recomendadas, consulte Práticas recomendadas de segurança de registro de aplicativo do Microsoft Entra. Não anulável	string[]
informação	Informações básicas de perfil do aplicativo, como marketing, suporte, termos de serviço e URLs de declaração de privacidade do aplicativo. Os termos de serviço e a declaração de privacidade são apresentados aos usuários através da experiência de consentimento do usuário. Para obter mais informações, consulte Como adicionar termos de serviço e declaração de privacidade para aplicativos registrados do Microsoft Entra	MicrosoftGraphInformationalUrl
isDeviceOnlyAuthSupported	Especifica se este aplicativo oferece suporte à autenticação de dispositivo sem um usuário. O padrão é false.	booleano
isFallbackPublicClient	Especifica o tipo de aplicativo de fallback como cliente público, como um aplicativo instalado em execução em um dispositivo móvel. O valor padrão é false, o que significa que o tipo de aplicativo de fallback é um cliente confidencial, como um aplicativo Web. Há certos cenários em que o Microsoft Entra ID não pode determinar o tipo de aplicativo cliente. Por exemplo, o fluxo ROPC onde está configurado sem especificar um URI de redirecionamento. Nesses casos, o Microsoft Entra ID interpreta o tipo de aplicativo com base no valor dessa propriedade.	booleano
keyCredenciais	A coleção de credenciais de chave associadas ao aplicativo. Não anulável	MicrosoftGraphKeyCredential[]
logótipo	O logótipo principal da aplicação. Não anulável.	string
nativeAuthenticationApisEnabled	Especifica se as APIs de autenticação nativa estão habilitadas para o aplicativo. Os valores possíveis são: nenhum e todos. O padrão é nenhum. Para obter mais informações, consulte Autenticação nativa.	string
Observações	Notas relevantes para a gestão da aplicação.	string
opcionalReivindicações	Os desenvolvedores de aplicativos podem configurar declarações opcionais em seus aplicativos Microsoft Entra para especificar as declarações que são enviadas para seu aplicativo pelo serviço de token de segurança da Microsoft. Para obter mais informações, consulte Como fornecer declarações opcionais ao seu aplicativo.	MicrosoftGraphOptionalClaims
parentalControlSettings	Especifica as configurações de controle parental para um aplicativo.	MicrosoftGraphParentalControlSettings
passwordCredenciais	A coleção de credenciais de senha associadas ao aplicativo. Não anulável.	MicrosoftGraphPasswordCredential[]
publicClient	Especifica as configurações para clientes instalados, como desktop ou dispositivos móveis.	MicrosoftGraphPublicClientApplication
publisherDomain	O domínio do editor verificado para o aplicativo. Só de Leitura. Para obter mais informações, consulte Como configurar o domínio do editor de um aplicativo	string (Somente leitura)
requestSignatureVerification	Especifica se este aplicativo requer o ID do Microsoft Entra para verificar as solicitações de autenticação assinadas.	MicrosoftGraphRequestSignatureVerification
requiredResourceAccess	Especifica os recursos que o aplicativo precisa acessar. Essa propriedade também especifica o conjunto de permissões delegadas e funções de aplicativo necessárias para cada um desses recursos. Essa configuração de acesso aos recursos necessários impulsiona a experiência de consentimento. Não é possível configurar mais de 50 serviços de recursos (APIs). A partir de meados de outubro de 2021, o número total de permissões necessárias não deve exceder 400. Para obter mais informações, consulte Limites de permissões solicitadas por aplicativo. Não anulável	MicrosoftGraphRequiredResourceAccess[]
samlMetadataUrl	A URL onde o serviço expõe metadados SAML para federação. Esta propriedade é válida apenas para aplicativos de inquilino único. Nulo.	string
serviceManagementReference	Faz referência a informações de contato de aplicativo ou serviço de um banco de dados de Gerenciamento de Serviços ou Ativos. Nulo.	string
servicePrincipalLockConfiguration	Especifica se as propriedades confidenciais de um aplicativo multilocatário devem ser bloqueadas para edição depois que o aplicativo é provisionado em um locatário. Nulo. null por padrão.	MicrosoftGraphServicePrincipalLockConfiguration
signInAudience	Especifica as contas da Microsoft com suporte para o aplicativo atual. Os valores possíveis são: AzureADMyOrg (padrão), AzureADMultipleOrgs, AzureADandPersonalMicrosoftAccount e PersonalMicrosoftAccount. Veja mais na tabela. O valor desse objeto também limita o número de permissões que um aplicativo pode solicitar. Para obter mais informações, consulte Limites de permissões solicitadas por aplicativo. O valor dessa propriedade tem implicações em outras propriedades de objeto de aplicativo. Como resultado, se você alterar essa propriedade, talvez seja necessário alterar outras propriedades primeiro	string
Termas	Especifica configurações para um aplicativo de página única, incluindo URLs de saída e URIs de redirecionamento para códigos de autorização e tokens de acesso.	MicrosoftGraphSpaApplication
etiquetas	Cadeias de caracteres personalizadas que podem ser usadas para categorizar e identificar o aplicativo. Não anulável	string[]
tokenEncryptionKeyId	Especifica o keyId de uma chave pública da coleção keyCredentials. Quando configurado, o Microsoft Entra ID criptografa todos os tokens emitidos usando a chave para a qual essa propriedade aponta. O código do aplicativo que recebe o token criptografado deve usar a chave privada correspondente para descriptografar o token antes que ele possa ser usado para o usuário conectado.	string Restrições: Comprimento mínimo = 36 Comprimento máximo = 36 Padrão = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
tipo	O tipo de recurso	'Microsoft.Graph/applications' (Somente leitura)
uniqueName	O identificador exclusivo que pode ser atribuído a um aplicativo e usado como uma chave alternativa. Imutável	string (Obrigatório)
verifiedPublisher	Especifica o editor verificado do aplicativo. Para obter mais informações sobre como a verificação do editor ajuda a oferecer suporte à segurança, confiabilidade e conformidade do aplicativo, consulte Verificação do editor.	MicrosoftGraphVerifiedPublisher
web	Especifica as configurações de um aplicativo Web.	MicrosoftGraphWebApplication

MicrosoftGraphKeyValue

Nome	Descrição	valor
key	Chave para o par chave-valor.	string
valor	Valor para o par chave-valor.	string

MicrosoftGraphAddIn

Nome	Descrição	valor
id	O identificador exclusivo para o objeto addIn.	string Restrições: Comprimento mínimo = 36 Comprimento máximo = 36 Padrão = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
propriedades	A coleção de pares chave-valor que definem parâmetros que o serviço consumidor pode usar ou chamar. Você deve especificar essa propriedade ao executar uma operação POST ou PATCH na coleção addIns. Obrigatório.	MicrosoftGraphKeyValue[]
tipo	O nome exclusivo para a funcionalidade exposta pelo aplicativo.	string

MicrosoftGraphPermissionScope

Nome	Descrição	valor
adminConsentDescrição	Uma descrição das permissões delegadas, destinadas a serem lidas por um administrador que concede a permissão em nome de todos os usuários. Este texto aparece em experiências de consentimento de administrador em todo o locatário.	string
adminConsentDisplayName	O título da permissão, destinado a ser lido por um administrador que concede a permissão em nome de todos os usuários.	string
id	Identificador de permissão delegado exclusivo dentro da coleção de permissões delegadas definidas para um aplicativo de recurso.	string Restrições: Comprimento mínimo = 36 Comprimento máximo = 36 Padrão = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
isEnabled	Quando você cria ou atualiza uma permissão, essa propriedade deve ser definida como true (que é o padrão). Para excluir uma permissão, essa propriedade deve primeiro ser definida como false. Nesse momento, em uma chamada subsequente, a permissão pode ser removida.	booleano
tipo	Os valores possíveis são: Usuário e Administrador Especifica se essa permissão delegada deve ser considerada segura para usuários não administradores consentirem em nome de si mesmos ou se um consentimento de administrador deve ser sempre necessário. Embora o Microsoft Graph defina o requisito de consentimento padrão para cada permissão, o administrador do locatário pode substituir o comportamento em sua organização (permitindo, restringindo ou limitando o consentimento do usuário para essa permissão delegada). Para obter mais informações, consulte Configurar como os usuários consentem com aplicativos.	string
userConsentDescription	Uma descrição das permissões delegadas, destinadas a serem lidas por um usuário que concede a permissão em seu próprio nome. Este texto aparece em experiências de consentimento em que o usuário está consentindo apenas em seu nome.	string
userConsentDisplayName	Um título para a permissão, destinado a ser lido por um usuário que concede a permissão em seu próprio nome. Este texto aparece em experiências de consentimento em que o usuário está consentindo apenas em seu nome.	string
valor	Especifica o valor a ser incluído na declaração scp (escopo) em tokens de acesso. Não deve exceder 120 caracteres de comprimento. Os caracteres permitidos são: ! # $ % & ' ( ) * + , -. / : ; = ? @ [ ] ^ + _ { } ~, e caracteres nos intervalos 0-9, A-Z e a-z. Qualquer outro personagem, incluindo o caractere de espaço, não é permitido. Pode não começar com ..	string

MicrosoftGraphPreAuthorizedApplication

Nome	Descrição	valor
appId	O identificador exclusivo do aplicativo.	string
delegatedPermissionIds	O identificador exclusivo para oauth2PermissionScopes que o aplicativo requer.	string[]

MicrosoftGraphApiApplication

Nome	Descrição	valor
acceptMappedClaims	Quando true, permite que um aplicativo use o mapeamento de declarações sem especificar uma chave de assinatura personalizada.	booleano
knownClientApplications	Usado para agregar consentimento se você tiver uma solução que contenha duas partes: um aplicativo cliente e um aplicativo de API da Web personalizado. Se você definir o appID do aplicativo cliente para esse valor, o usuário só consentirá uma vez com o aplicativo cliente. O Microsoft Entra ID sabe que consentir com o cliente significa consentir implicitamente com a API da Web e provisionar automaticamente entidades de serviço para ambas as APIs ao mesmo tempo. O cliente e o aplicativo de API da Web devem ser registrados no mesmo locatário.	string Restrições: Comprimento mínimo = 36 Comprimento máximo = 36 Padrão = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
oauth2PermissionScopes	A definição das permissões delegadas expostas pela API da Web representada pelo registro deste aplicativo. Essas permissões delegadas podem ser solicitadas por um aplicativo cliente e podem ser concedidas por usuários ou administradores durante o consentimento. As permissões delegadas às vezes são chamadas de escopos OAuth 2.0.	MicrosoftGraphPermissionScope[]
Aplicações pré-autorizadas	Lista os aplicativos cliente que são pré-autorizados com as permissões delegadas especificadas para acessar as APIs deste aplicativo. Os usuários não são obrigados a consentir com qualquer aplicativo pré-autorizado (para as permissões especificadas). No entanto, quaisquer outras permissões não listadas em PreAuthorizedApplications (solicitadas por meio de consentimento incremental, por exemplo) exigirão o consentimento do usuário.	MicrosoftGraphPreAuthorizedApplication[]
requestedAccessTokenVersion	Especifica a versão do token de acesso esperada por este recurso. Isso altera a versão e o formato do JWT produzido independentemente do ponto de extremidade ou cliente usado para solicitar o token de acesso. O ponto de extremidade usado, v1.0 ou v2.0, é escolhido pelo cliente e afeta apenas a versão do id_tokens. Os recursos precisam configurar explicitamente requestedAccessTokenVersion para indicar o formato de token de acesso suportado. Os valores possíveis para requestedAccessTokenVersion são 1, 2 ou null. Se o valor for null, o padrão será 1, que corresponde ao ponto de extremidade v1.0. Se signInAudience no aplicativo estiver configurado como AzureADandPersonalMicrosoftAccount ou PersonalMicrosoftAccount, o valor dessa propriedade deverá ser 2.	número inteiro

MicrosoftGraphAppRole

Nome	Descrição	valor
allowedMemberTypes	Especifica se essa função de aplicativo pode ser atribuída a usuários e grupos (definindo como ['Usuário']), a outros aplicativos (definindo como ['Aplicativo'] ou a ambos (definindo como ['Usuário', 'Aplicativo']). As funções de aplicativo que suportam a atribuição a entidades de serviço de outros aplicativos também são conhecidas como permissões de aplicativo. O valor 'Application' só é suportado para funções de aplicativo definidas em entidades de aplicativo.	string[]
descrição	A descrição da função do aplicativo. Isso é exibido quando a função do aplicativo está sendo atribuída e, se a função do aplicativo funcionar como uma permissão do aplicativo, durante as experiências de consentimento.	string
displayName	Nome para exibição da permissão que aparece na atribuição de função do aplicativo e experiências de consentimento.	string
id	Identificador de função exclusivo dentro da coleção appRoles. Ao criar uma nova função de aplicativo, um novo identificador GUID deve ser fornecido.	string Restrições: Comprimento mínimo = 36 Comprimento máximo = 36 Padrão = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
isEnabled	Ao criar ou atualizar uma função de aplicativo, isso deve ser definido como true (que é o padrão). Para excluir uma função, ela deve primeiro ser definida como false. Nesse ponto, em uma chamada subsequente, essa função pode ser removida.	booleano
origem	Especifica se a função do aplicativo é definida no objeto do aplicativo ou na entidade servicePrincipal. Não deve ser incluído em nenhum pedido de POST ou PATCH. Só de Leitura.	string (Somente leitura)
valor	Especifica o valor a ser incluído na declaração de funções em tokens de ID e tokens de acesso autenticando um usuário ou entidade de serviço atribuída. Não deve exceder 120 caracteres de comprimento. Os caracteres permitidos são: ! # $ % & ' ( ) * + , -. / : ; = ? @ [ ] ^ + _ { } ~, e caracteres nos intervalos 0-9, A-Z e a-z. Qualquer outro personagem, incluindo o caractere de espaço, não é permitido. Pode não começar com ..	string

MicrosoftGraphCertification

Nome	Descrição	valor
certificaçãoDetalhesUrl	URL que mostra os detalhes da certificação para o aplicativo.	string
certificaçãoExpiraçãoDataHora	O carimbo de data/hora quando a certificação atual do aplicativo expira.	string
isCertifiedByMicrosoft	Indica se o aplicativo é certificado pela Microsoft.	booleano
isPublisherAttested	Indica se o aplicativo foi autoatestado pelo desenvolvedor do aplicativo ou pelo editor.	booleano
lastCertificationDateTime	O carimbo de data/hora quando a certificação do aplicativo foi adicionada ou atualizada mais recentemente.	string

MicrosoftGraphInformationalUrl

Nome	Descrição	valor
logoUrl	URL da CDN para o logotipo do aplicativo, somente leitura.	string (Somente leitura)
marketingUrl	Link para a página de marketing do aplicativo. Por exemplo, https://www.contoso.com/app/marketing	string
privacyStatementUrl	Link para a declaração de privacidade do aplicativo. Por exemplo, https://www.contoso.com/app/privacy	string
supportUrl	Link para a página de suporte do aplicativo. Por exemplo, https://www.contoso.com/app/support	string
termosOfServiceUrl	Link para a declaração de termos de serviço do aplicativo. Por exemplo, https://www.contoso.com/app/termsofservice	string

MicrosoftGraphKeyCredential

Nome	Descrição	valor
customKeyIdentifier	Um tipo binário de 40 caracteres que pode ser usado para identificar a credencial. Opcional. Quando não fornecido na carga útil, o padrão é a impressão digital do certificado.	string
displayName	Nome amigável para a chave. Opcional.	string
endDateTime	A data e a hora em que a credencial expira. O tipo DateTimeOffset representa informações de data e hora usando o formato ISO 8601 e está sempre na hora UTC. Por exemplo, meia-noite UTC de 1 de janeiro de 2014 é 2014-01-01T00:00:00Z.	string
key	Os dados brutos do certificado na matriz de bytes convertidos em cadeia de caracteres Base64. A partir de um certificado .cer, você pode ler a chave usando o método Convert.ToBase64String(). Para obter mais informações, consulte Obter a chave do certificado.	string
keyId	O identificador exclusivo (GUID) da chave.	string Restrições: Comprimento mínimo = 36 Comprimento máximo = 36 Padrão = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
startDateTime	A data e a hora em que a credencial se torna válida. O tipo de carimbo de data/hora representa informações de data e hora usando o formato ISO 8601 e está sempre em hora UTC. Por exemplo, meia-noite UTC de 1 de janeiro de 2014 é 2014-01-01T00:00:00Z.	string
tipo	O tipo de credencial de chave; por exemplo, Symmetric, AsymmetricX509Cert.	cadeia
ativa	Uma cadeia de caracteres que descreve a finalidade para a qual a chave pode ser usada; por exemplo, Verificar.	string

MicrosoftGraphOptionalClaim

Nome	Descrição	valor
additionalProperties	Propriedades adicionais da reivindicação. Se existir uma propriedade nessa coleção, ela modificará o comportamento da declaração opcional especificada na propriedade name.	string[]
essential	Se o valor for true, a declaração especificada pelo cliente é necessária para garantir uma experiência de autorização suave para a tarefa específica solicitada pelo usuário final. O valor predefinido é false.	booleano
nome	O nome da reivindicação opcional.	string
origem	A origem (objeto de diretório) da declaração. Há declarações predefinidas e declarações definidas pelo usuário de propriedades de extensão. Se o valor de origem for null, a declaração será uma declaração opcional predefinida. Se o valor de origem for user, o valor na propriedade name será a propriedade extension do objeto user.	string

MicrosoftGraphOptionalClaims

Nome	Descrição	valor
accessToken	As declarações opcionais retornadas no token de acesso JWT.	MicrosoftGraphOptionalClaim[]
idToken	As declarações opcionais retornadas no token de ID JWT.	MicrosoftGraphOptionalClaim[]
saml2Token	As declarações opcionais retornadas no token SAML.	MicrosoftGraphOptionalClaim[]

MicrosoftGraphParentalControlSettings

Nome	Descrição	valor
paísesBloqueadosForMinors	Especifica os códigos de país ISO de duas letras. O acesso à aplicação será bloqueado para menores dos países especificados nesta lista.	string[]
legalAgeGroupRule	Especifica a regra de faixa etária legal que se aplica aos usuários do aplicativo. Pode ser definido como um dos seguintes valores: ValueDescriptionAllowDefault. Impõe o mínimo legal. Isso significa que o consentimento parental é necessário para menores na União Europeia e na Coreia.RequireConsentForPrivacyServicesImpõe que o usuário especifique a data de nascimento para cumprir as regras da COPPA. RequireConsentForMinorsRequer o consentimento dos pais para menores de 18 anos, independentemente das regras de menores do país. RequireConsentForKidsRequer o consentimento dos pais para menores de 14 anos, independentemente das regras menores do país. BlockMinorsBloqueia menores de idade de usar o aplicativo.	string

MicrosoftGraphPasswordCredential

Nome	Descrição	valor
displayName	Nome amigável para a senha. Opcional.	string
endDateTime	A data e a hora em que a senha expira são representadas usando o formato ISO 8601 e estão sempre no horário UTC. Por exemplo, meia-noite UTC de 1 de janeiro de 2014 é 2014-01-01T00:00:00Z. Opcional.	string
hint	Contém os três primeiros caracteres da senha. Só de Leitura.	string (Somente leitura)
keyId	O identificador exclusivo da senha.	string Restrições: Comprimento mínimo = 36 Comprimento máximo = 36 Padrão = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
secretText	Somente leitura; Contém as senhas fortes geradas pelo Microsoft Entra ID com 16 a 64 caracteres. O valor da senha gerada só é retornado durante a solicitação POST inicial para addPassword. Não há como recuperar essa senha no futuro.	string (Somente leitura)
startDateTime	A data e a hora em que a senha se torna válida. O tipo de carimbo de data/hora representa informações de data e hora usando o formato ISO 8601 e está sempre em hora UTC. Por exemplo, meia-noite UTC de 1 de janeiro de 2014 é 2014-01-01T00:00:00Z. Opcional.	string

MicrosoftGraphPublicClientApplication

Nome	Descrição	valor
redirecionamentoUris	Especifica as URLs para onde os tokens de usuário são enviados para entrada ou os URIs de redirecionamento para onde os códigos de autorização e os tokens de acesso do OAuth 2.0 são enviados.	string[]

MicrosoftGraphRequestSignatureVerification

Nome	Descrição	valor
allowedWeakAlgorithms	Especifica quais algoritmos fracos são permitidos. Os valores possíveis são: rsaSha1, unknownFutureValue.	string
isSignedRequestRequired	Especifica se as solicitações de autenticação assinadas para este aplicativo devem ser necessárias.	booleano

MicrosoftGraphResourceAccess

Nome	Descrição	valor
id	O identificador exclusivo de uma função de aplicativo ou permissão delegada exposta pelo aplicativo de recurso. Para permissões delegadas, isso deve corresponder à propriedade id de uma das permissões delegadas na coleção oauth2PermissionScopes da entidade de serviço do aplicativo de recurso. Para funções de aplicativo (permissões de aplicativo), isso deve corresponder à propriedade id de uma função de aplicativo na coleção appRoles da entidade de serviço do aplicativo de recurso.	string Restrições: Comprimento mínimo = 36 Comprimento máximo = 36 Padrão = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
tipo	Especifica se a propriedade id faz referência a uma permissão delegada ou a uma função de aplicativo (permissão de aplicativo). Os valores possíveis são: Escopo (para permissões delegadas) ou Função (para funções de aplicativo).	string

MicrosoftGraphRequiredResourceAccess

Nome	Descrição	valor
resourceAccess	A lista de escopos de permissão OAuth2.0 e funções de aplicativo que o aplicativo requer do recurso especificado.	MicrosoftGraphResourceAccess[]
resourceAppId	O identificador exclusivo do recurso ao qual o aplicativo requer acesso. Isso deve ser igual ao appId declarado no aplicativo de recurso de destino.	string

MicrosoftGraphServicePrincipalLockConfiguration

Nome	Descrição	valor
allPropriedades	Permite bloquear todas as propriedades confidenciais. As propriedades confidenciais são keyCredentials, passwordCredentials e tokenEncryptionKeyId.	booleano
credenciaisWithUsageSign	Bloqueia as propriedades keyCredentials e passwordCredentials para modificação onde o tipo de uso de credenciais é Sign.	booleano
credenciaisWithUsageVerify	Bloqueia as propriedades keyCredentials e passwordCredentials para modificação onde o tipo de uso de credenciais é Verificar. Isso bloqueia as entidades de serviço OAuth.	booleano
isEnabled	Habilita ou desabilita a configuração do bloqueio da entidade de serviço. Para permitir que as propriedades confidenciais sejam atualizadas, atualize essa propriedade para false para desabilitar o bloqueio na entidade de serviço.	booleano
tokenEncryptionKeyId	Bloqueia a propriedade tokenEncryptionKeyId para modificação na entidade de serviço.	booleano

MicrosoftGraphSpaApplication

Nome	Descrição	valor
redirecionamentoUris	Especifica as URLs para onde os tokens de usuário são enviados para entrada ou os URIs de redirecionamento para onde os códigos de autorização e os tokens de acesso do OAuth 2.0 são enviados.	string[]

MicrosoftGraphVerifiedPublisher

Nome	Descrição	valor
adicionadoDateTime	O carimbo de data/hora quando o editor verificado foi adicionado pela primeira vez ou atualizado mais recentemente.	string
displayName	O nome do editor verificado da conta do Partner Center do editor do aplicativo.	string
verifiedPublisherId	A ID do editor verificado da conta do Partner Center do editor do aplicativo.	string

MicrosoftGraphImplicitGrantSettings

Nome	Descrição	valor
enableAccessTokenIssuance	Especifica se esse aplicativo Web pode solicitar um token de acesso usando o fluxo implícito do OAuth 2.0.	booleano
enableIdTokenEmissão	Especifica se esse aplicativo Web pode solicitar um token de ID usando o fluxo implícito do OAuth 2.0.	booleano

MicrosoftGraphRedirectUriSettings

Nome	Descrição	valor
index		número inteiro
uri		string

MicrosoftGraphWebApplication

Nome	Descrição	valor
homePageUrl	Página inicial ou página de destino do aplicativo.	string
implicitGrantSettings	Especifica se esse aplicativo Web pode solicitar tokens usando o fluxo implícito do OAuth 2.0.	MicrosoftGraphImplicitGrantSettings
logoutUrl	Especifica a URL usada pelo serviço de autorização da Microsoft para fazer logout de um usuário usando protocolos de logout front-channel, back-channel ou SAML.	string
redirecionamentoUris	Especifica as URLs para onde os tokens de usuário são enviados para entrada ou os URIs de redirecionamento para onde os códigos de autorização e os tokens de acesso do OAuth 2.0 são enviados.	string[]
redirectUriSettings		MicrosoftGraphRedirectUriSettings[]

Partilhar via